問題文
特権を持つロールを常時割り当てる運用と、必要なときだけ期限を区切って昇格させる運用の比較について、正しく述べているものはどれか。
選択肢
- どちらも権限の強さは同じなので選択に意味はない
- 後者は権限を持つ時間が短くなるため侵害されたときの影響が小さくなる。Microsoft Entra Privileged Identity Management で承認と期限を伴う昇格を運用できる
- 後者は権限を持つ時間が短くなるので侵害されたときの影響は小さくなるが、昇格が一時的である以上その事実は記録として残らないため、誰がいつどの操作のために強い権限を使ったのかを後から示せず監査には向かない
- 前者は都度の操作が不要で影響も小さいため、常時割り当てる方が望ましい