問題文
ある介護事業所では、1人の担当者が利用者への請求の登録と、その支払の承認の両方を行える設定になっていた。この状態を正すために当てるべき管理策はどれか。
選択肢
- 職務の分離であり一連の作業を複数の担当者へ分ける
- 最小権限であり必要のない権限を最初から与えない
- 変更管理であり作業の前に申請や承認を求める方針にする
- 分類であり情報の重要度による区分を付けていく
フリー問題
EXIN Information Security Foundation based on ISO/IEC 27001 のフリー問題 12 / 20 問目
解答・解説を確認するには
正解と解説の確認、回答の記録には無料登録が必要です。登録すると演習モードでフリー問題に回答し、正誤と解説をその場で確認できます。