問題文
製造業のデータエンジニアが、統制の仕組みで扱う画面や通知の設定といった表以外のものへの権限を整えている。最小の権限にとどめたい。考え方として最も適切なものはどれか。
選択肢
- 運用を止めないためにまず広い権限を与え、使われなかったものを四半期ごとに取り消していけば最終的には最小の権限へ収束する
- 対象ごとに与える権限の種類を分け、必要な操作に対応するものだけを役割ごとに与える
- すべての利用者に管理者の権限を与え、行き過ぎた操作は記録から事後に見つけて注意する
- 表以外のものには権限の仕組みがないので、誰がどこまで触ってよいかは利用者への周知で決めて運用する