正答4
解説
正解は4です。
アクセス管理では、利用者ごとに業務上必要な範囲だけのアクセス権限を与えることが原則です。
これを最小権限の原則といい、権限は業務の変化に合わせて速やかに見直します。
【選択肢別解説】
1：× 業務グループで共通の利用者IDを使うと、誰が操作したのかを特定できなくなります。
利用者IDは個人ごとに割り当てるべきです。
2：× アクセス権限の変更を年初にまとめて行うと、異動した人が元の業務の権限を使えたり、新しい業務の権限がなかったりする期間が生じます。
異動のたびに速やかに変更すべきです。
3：× 全員を全業務システムにあらかじめ登録すると、業務上必要のないシステムにもアクセスできてしまいます。
必要な人だけを、必要になった時点で登録すべきです。
4：○ 職位が高いからといって権限を広げるのではなく、業務システムごとに必要な範囲で適切なアクセス権限を設定するのが望ましい方法です。
【ポイント】
アクセス管理の基本は「個人ごとのID」「最小権限」「異動や退職時の速やかな変更と削除」です。
不要になったIDや権限を放置しないことも重要です。