問題文
事故の後の見直しで、開発の担当者が本番の環境の設定を自分で変更し、その変更の承認も自分で行えたと分かった。この状態が破っている原則と、是正の組み合わせはどれか。
選択肢
- 職務分掌。変更の記録を残す仕組みを追加し、事後に監査部門が内容を確認する運用にする
- 職務分掌。変更の実施と承認を別の者に分ける
- 最小権限の原則。担当者の権限をすべて取り上げる
- 多層防御。本番の環境への接続経路を増やし、経路ごとに異なる制御を重ねる
フリー問題
Certified in Cybersecurity のフリー問題 9 / 20 問目
解答・解説を確認するには
正解と解説の確認、回答の記録には無料登録が必要です。登録すると演習モードでフリー問題に回答し、正誤と解説をその場で確認できます。