問題文
全社の最低線を守らせつつ部門ごとの追加の規則も許したい。2段の仕組みの組み立てとして適切なものはどれか。
選択肢
- 管理規則で業務に必要な通信まで含めて広く拒否し、部門は必要な通信をネットワーク セキュリティ グループで許可して開ける
- 管理規則で最低線の拒否を定義し、部門はネットワーク セキュリティ グループで追加を管理する
- 全社の最低線の規則を各部門のネットワーク セキュリティ グループに複製して配り、定期的に内容が一致しているかを監査する
- 部門ごとの規則は禁止し、全社で1つの規則の集合にまとめて部門の要件は申請を受けて中央が追加する