情報処理安全確保支援士試験の公開問題
2016 秋 午前II 問25
このページはIPA Advancedが運営する非公式の学習用ページです。IPAとの提携・公認を示すものではありません。
この問題は内容確認中のため、検索エンジンには公開していません。
問題文
データベースに対する不正アクセスの防止・発見を目的としたアクセスコントロールについて、 “システム管理基準” への準拠性を確認する監査手続として、 適切なものはどれか。
選択肢
- ア: 利用者がデータベースにアクセスすることによって業務が効率的に実施できるかどうかを確認するために、 システム仕様書を閲覧する。
- イ: 利用者がデータベースにアクセスするための画面の操作手順が操作ミスを起こしにくい設計になっているかどうかを確認するために、 利用者ににアリングする。
- ウ: 利用者が要求した応答時問が実現できているかどうかを確認するために、 データベースにアクセスしてから出力結果が表示されるまでの時問を測定する。
- エ: 利用者のデータベースに対するアクセス状況を確認するために、 アクセス記録を出力し内容を調査する。
解説の要点
IPA 公式公開の過去問です。
解答例や採点講評と合わせて根拠を確認してください。
関連する問題一覧
公式出典
訂正・編集方針
解説にはAIによる補助生成を含む場合があります。公式の問題冊子・解答例・採点講評を優先し、誤りは確認後に訂正します。