委託先アカウントのアクセス制御

個人を識別できるアカウントと最小権限・必要期間だけの付与により、不正利用時の影響と追跡不能になる危険を抑えられる。 共有アカウントは操作主体を特定しにくい。 不要になったアカウントは攻撃面を増やす。 恒久的な特権は漏えい時の影響を広げる。 参考資料： https://www.ipa.go.jp/security/10threats/omgdg50000008fi8-att/kaisetsu_2026_soshiki.pdf

保守委託先が社内システムへ接続する際、委託先の認証情報が漏えいした場合の被害を小さくする運用はどれか。

出典IT資格ラボ作成・2026年SC午前Ⅱ予想問題
ア
委託先全員で管理者アカウントを共有する
イ
委託終了後もアカウントを残して緊急時に備える
ウ
接続元や時間に関係なく恒久的な特権を与える
エ
担当者ごとに識別し、必要な作業・期間に限って権限を付与する