ITパスポート 試験情報＆徹底解説

コンピュータ不正アクセス対策基準は、コンピュータ不正アクセスによる被害の予防，発見，再発防止などについて，組織及び個人が実行すべき対策をとりまとめたもので、「システムユーザー基準」「システム管理者基準」「ネットワーク事業者基準」および「ハードウェア・ソフトウェア供給者基準」から構成されています。

この基準内では利用者側におけるパスワード及びユーザーID管理策として9項目、システム管理側におけるシステムユーザー管理策として10項目が挙げられています。
これをもとに選択肢の記述が妥当な運用方法であるかを判断します。

• ユーザーIDは個人単位で割り当てます。1つのユーザーIDを複数の利用者で共有するべきではありません。
• 複数のユーザーIDを持っている場合は、それぞれ異なるパスワードを設定するべきです。
• 必要としなくなったシステムユーザーの特権は、速やかに停止するべきです。
• 正しい。ユーザーの登録は、必要な機器に限定し、権限を必要最小限に設定するべきです。

参考URL：コンピュータ不正アクセス対策基準
https://www.meti.go.jp/policy/netsecurity/UAaccessCMG.htm