正答4
解説
正解は4です。
複数の業務システムを使う組織での、アクセス管理の方法を問う問題です。
アクセス管理では、利用者一人ひとりを識別し、業務に必要な権限だけを与えることが基本です。
【選択肢別解説】
1：× 業務グループで共通の利用者IDを使うと、誰が操作したのかを特定できません。
不正やミスがあったときに責任を追跡できなくなります。
2：× 人事異動のたびに権限を変えずに年初にまとめると、異動した人が前の業務の権限を持ち続けます。
権限の変更は異動に合わせて速やかに行う必要があります。
3：× 新入社員全員を全業務システムに登録すると、使わないシステムにも利用者IDが作られます。
不要なIDは不正利用の原因になるので、必要な人だけを登録します。
4：○ 職位が高いからといって、すべてのシステムに強い権限を与えるべきではありません。
業務システムごとに、その業務に必要な適切な権限を設定します。
【ポイント】
利用者IDは一人に一つ、権限は業務に必要な最小限が原則です。
異動や退職のときに、権限をすぐに見直す運用も重要です。