平成24年度 春期 午前 問56

✓ これが正解エ利用者の職位にかかわらず，業務システムごとに役割に応じて適切なアクセス権限の設定を行う。

解説

アクセス権限は役割に応じて業務ごとに与えます。

複数の業務システムを使い分ける職場では、誰にどこまで触らせるかというアクセス権限を、その人が実際に担っている役割に照らして、業務システムごとに決めます。役職が上だから広く触れてよいということにはならず、その仕事に必要な範囲だけを与えるのが土台の考え方です。この与え方をしておくと、担当が替わったときに直すべき範囲がはっきりし、記録を見れば操作が誰のものかもたどれます。判定の軸は、その方法が一人ひとりに必要な範囲だけをその都度与える形になっているか、それとも識別をまとめてしまう形、実態から遅れる形、先回りして広く与えておく形になっているかです。

ほかの選択肢はなぜ違うのか

• ア業務の担当変更に迅速に対応するために，業…：同じ利用者 ID を業務グループの複数の人で使い回す形です。担当が替わっても手当てが不要な代わりに、残った記録がその中の誰の操作なのかを後から特定できなくなります。
• イ人事異動が頻繁に発生する場合には，年初に…：異動が起きてから権限を直すまでに、年をまたぐほどの間があく形です。その間は前の担当のまま触れる状態が残り、実態と食い違った権限が長く放置されます。
• ウ新入社員の名簿に基づいて，あらかじめ全業…：担当していない業務システムにまで先回りして全員を登録しておく形です。使う予定のない口が各システムに並ぶことになり、必要な範囲だけを与えるという土台から外れます。