正答4
解説
正解は4です。
コンピュータ不正アクセス対策基準は、不正アクセスによる被害を防ぐための対策を定めた基準です。
利用者IDの管理、権限の最小化、ネットワークの管理、セキュリティ方針の周知などが定められています。
【選択肢別解説】
1:× すべてのネットワークを相互に接続すると、不正アクセスの経路が増えて危険です。
接続は必要最小限にすべきです。
2:× 利用者IDを個人間で共有すると、誰が操作したかを特定できなくなります。
IDは個人ごとに割り当て、共有してはいけません。
3:× すべての権限をもつ利用者IDは、悪用されたときの被害が大きくなります。
必要なときだけ使うよう制限すべきです。
4:○ 組織のセキュリティ方針を文書にして周知し、定期的に研修を行うことは、基準に適合した対策です。
【ポイント】
不正アクセス対策の基本は、IDの個人管理、権限の最小化、教育の実施です。
技術的な対策だけでなく、方針の文書化や教育などの人的な対策も重要です。