問題文
在宅勤務の恒久化に伴い、接続元の場所と端末の状態を認可の条件に加えたい。既に役割に基づく方式で権限を管理している。移行の設計として最も適切なものはどれか。
選択肢
- 接続元の場所ごとに専用の役割を作り、対象の利用者を場所に応じたその共通の役割へ都度割り当てる
- 接続元の場所の条件は認可ではなく網の側だけで判断する接続の状況の反映
- 役割の定義を捨てて、すべての判断を属性の組み合わせに置き換える判断層の追加と接続状況の反映
- 既存の役割を職務の単位として残したまま、接続の状況を判断に加える層を上に重ねる