B支店では顧客情報を一時保存するファイルのアクセス権を，保存した従業員が最小権限の原則に基づいて設定する。今年，従業員へのヒアリングで設定状況が適切であることを確認した。
図1 評価結果の判定ルール
評価結果 | 判定ルール |
|---|---|
OK | 評価項目どおりに実施している |
(OK) | 代替コントロールでOKと同程度にリスクが低減されている |
NG | 評価項目どおりでなく，代替コントロールでもリスクが抑えられていない |
NA | 評価項目に関するリスクが存在しない |
表1 B支店の評価結果（抜粋）
No. | 評価項目 | 評価結果 | 評価根拠 |
|---|---|---|---|
19 | ファイルサーバ上の顧客情報のアクセス権は最小権限の原則に基づいて設定されている。 | a | a |
表1中のaに入れる字句として最も適切なものを選べ。
出典情報セキュリティマネジメント試験 科目A・B サンプル問題 科目B 問57
ア
OK アクセス権の設定状況が適切であることを確認した。
イ
OK アクセス権を適切に設定するルールが存在することを確認した。
ウ
OK ファイルサーバは情報システム部が運用管理している。
エ
NA 顧客情報をファイルサーバに保存することは禁止されている。