未分類
秋期
情報処理安全確保支援士 2016年 秋期 問25
25 / 25
データベースに対する不正アクセスの防止・発見を目的としたアクセスコントロ ールについて、“システム管理基準” への準拠性を確認する監査手続として、適切な ものはどれか。
正解と解説
表示する
正解 エ
利用者のデータベースに対するアクセス状況を確認するために、アクセス記録 を出力し内容を調査する。
システム管理基準への準拠性を確認する監査手続として適切なのは、利用者のデータベースへのアクセス状況を確認するためアクセス記録を出力し内容を調査すること。他は効率性や操作性・応答時間の確認で目的が異なり、正解はエ。