初級シスアド平成12年秋期問72：情報セキュリティアドミニストレータ試験対策

　ウ　定期的にパスワードを変更しなければ、ログインできない仕掛
　　けを作る。

　組織の情報資産の漏えいや改ざんを防止するために、アクセス制
　御ポリシを策定し、重要度に応じたアクセス制御をしなければなり
　ません。

　アクセス制御は、利用者の与えられた役職や職務領域ごとに規定
　し、人的（管理的）、物理環境的、技術的（論理的）観点からバラ
　ンスを取りながら運用していきます。

　アクセス制御に関しては、「コンピュータ不正アクセス対策基準」
　を参考にしましょう。
　http://www.ipa.go.jp/security/ciadr/guide-crack.html

　システム管理者側（アプリケーションでの制御を含む）、ユーザ
　側の観点で整理しておきましょう。

　設定する者と付与する者の権限は分離して管理したほうがよいと
　されています。（職掌分離）

　また、アクセス権限を設定する際に、仮パスワードを設定する場
　合は、即座に変更するように運用されなければなりません。

　アクセス権限のライフサイクルは非常に重要です。アクセス権限
　を付与した時点から削除（抹消）するまで、しっかりと管理される
　必要があります。

　担当者が退職した場合、ユーザIDを残したままにすると、本人の
　悪意による不正侵入やなりすましによる不正侵入を許すことになっ
　てしまいます。