問題文
ある企業では、運用担当者の全員に管理者の権限を与えている。最小権限の原則に沿って見直すとき、判断の基準として最も適切なものはどれか。
選択肢
- 全員に同じ権限を与えたうえで、問題のある操作が行われた後に担当者の権限を個別に削っていく運用にする
- 権限の設計はせず、操作の記録を残すことで代替する
- 担当者が実際の職務で必要とする操作だけを許し、それ以外は許さない状態を出発点にする
- 担当者の勤続年数に応じて権限の範囲を決める
フリー問題
Certificate of Cloud Security Knowledge (CCSK) v5 のフリー問題 15 / 20 問目
解答・解説を確認するには
正解と解説の確認、回答の記録には無料登録が必要です。登録すると演習モードでフリー問題に回答し、正誤と解説をその場で確認できます。