フリー問題

Certified Information Systems Security Professional のフリー問題 17 / 20 問目

問題文

統合の作業のため、両社の運用担当者が相手側のシステムにも特権で接続する必要が生じた。統合の完了後に振り返ったところ、この期間の特権が最も多く残っていた。この結果を招いた運用上の欠落はどれか。

選択肢

  1. 付与の対象を相手側の担当者にも広げたことで、自社の人事の情報で管理できない権限が増えたことを根拠とし期限設定を軽んじたこと
  2. 付与された特権の操作の記録を後から点検していなかったことを踏まえ有効期限の設定および取上げ担当の指定を軽んじたこと
  3. 付与の際に有効期限を設けず、作業の完了を確認して取り上げる担当も定めていなかったこと
  4. 付与の際に承認の手続きを経ていなかったことを踏まえ有効期限の設定および取上げ担当の指定が緩んだこと

解答・解説を確認するには

正解と解説の確認、回答の記録には無料登録が必要です。登録すると演習モードでフリー問題に回答し、正誤と解説をその場で確認できます。