問題文
特権アクセスの設計にあたり、エンタープライズ アクセス モデルの考え方を適用したい。このモデルが示す階層の扱いとして正しいものはどれか。
選択肢
- 外部の利用者と内部の利用者で別々の考え方を使い、内部の利用者には一貫したポリシーを適用しない
- 下位の面から上位の面を制御できないように階層を保ち、コントロール プレーン・管理プレーン・データとワークロードのプレーンを分けて統制する
- すべての管理操作を1つの管理者グループに集め、監査を1か所で行えるようにする
- 業務データへのアクセス権を持つ利用者にインフラストラクチャの管理権限も与え、申請と承認の往復を省いて自分の担当範囲を1人で完結させることで運用を速める