平成27年度 秋期 ITパスポート試験 問28
ストラテジ／法務アクセス管理者は，不正アクセスからコンピュータを防御する役割を担う。不正アクセス禁止法において，アクセス管理者が実施するよう努力すべきこととして定められている行為はどれか。
出典：平成27年度 秋期 ITパスポート試験 問28
- アアクセス制御機能の有効性を検証する。
- イアクセスログを定期的に監督官庁に提出する。
- ウ複数の人員でアクセス状況を常時監視する。
- エ利用者のパスワードを定期的に変更する。
正解：ア
解説
不正アクセス禁止法は，アクセス管理者に対して，識別符号（ID・パスワード）の適正な管理，アクセス制御機能の有効性の検証，その他の必要な措置を講じるよう努力することを求めています。したがって，アクセス制御機能の有効性を検証することが該当します。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア正しい。法律で努力義務として定められている，アクセス制御機能の有効性の検証です。
- イ誤り。アクセスログを監督官庁に定期的に提出する義務は，この法律には定められていません。
- ウ誤り。複数の人員による常時監視は，法律が定める努力義務の内容ではありません。
- エ誤り。パスワードの定期変更は運用上の対策になり得ますが，法律に明記された努力義務ではありません。