完全性の観点で脅威となるアクセス権付与
セキュリティ難易度: ★★★☆☆
表に示すテーブル X、Y へのアクセス要件に関して、JIS Q 27001:2006(ISO/IEC 27001:2005)が示す "完全性" の観点からセキュリティを脅かすおそれのあるアクセス権付与はどれか。
アクセス要件
- テーブル X(注文テーブル):調達課の利用者 A が注文データを入力・確認するためにアクセスする。管理課の利用者 B はアクセスしない。
- テーブル Y(仕入先マスタテーブル):① 調達課の利用者 A が仕入先データを照会する目的だけでアクセスする。② 管理課の利用者 B が仕入先データのマスタメンテナンス作業を行うためにアクセスする。
出典: 平成23年度秋期 情報処理安全確保支援士 午前II 問10