分野：ストラテジ系
中分類：法務
小分類：その他の法律・ガイドライン

コンピュータ不正アクセス対策基準は、コンピュータ不正アクセスによる被害の予防，発見，再発防止などについて，組織及び個人が実行すべき対策をとりまとめたもので、「システムユーザ基準」「システム管理者基準」「ネットワーク事業者基準」および「ハードウェア・ソフトウェア供給者基準」から構成されています。

この基準内では利用者側におけるパスワード及びユーザID管理策として9項目、システム管理側におけるシステムユーザ管理策として10項目が挙げられています。
これをもとに選択肢の記述が妥当な運用方法であるかを判断します。

• ユーザIDは個人単位で割り当てます。1つのユーザIDを複数の利用者で共有するべきではありません。
• 複数のユーザIDを持っている場合は、それぞれ異なるパスワードを設定するべきです。
• 必要としなくなったシステムユーザの特権は、速やかに停止するべきです。
• 正しい。ユーザの登録は、必要な機器に限定し、権限を必要最小限に設定するべきです。

参考URL：コンピュータ不正アクセス対策基準
https://www.meti.go.jp/policy/netsecurity/UAaccessCMG.htm