情報処理安全確保支援士 2022年 春期 問25

組織としてアクセス管理規程を定め、統一的なアクセス管理を行う。

組織としてアクセス権限の設定方針を定め、周知徹底を図る。

組織内のアプリケーションシステムに、業務内容に応じた権限を付与した利用者 IDとパスワードによって認証する機能を設ける。

組織内の全ての利用者に対して、アクセス管理の重要性についての教育を行う。