サンプル問題問56|情報セキュリティマネジメント試験.com掲示板トップサンプル問題問56広告まきさん(No.1)この問題について疑問があります。結果的にID,PWが誰がに使われてしまい不正ログインされるのは分かりますこの問題は教務部だけの問題でログインの話(オ)実際に情シスの人間が利用者ID、PWを盗んでアクセス権限を不正に変更するする方がもっとリスクが高いと思って選んだのは間違いでしょうか問題から逸脱してしまう(だからウ)情報システム部員によって塾生管理システムの利用者のアクセス権限が不正に変更される。難しく考えすぎなのでしょうか。問題が正しく読めてないだけのかもしれませんが・・・解説よろしくお願いいたします。20:20momochanさん(No.2)設問では、監査部から指摘された情報セキュリティリスクはどれかを問うています。問題文には、教務部は、今年実施の監査部による内部監査の結果、Webブラウザに塾生管理システムの利用者IDとパスワードを保存しており、情報セキュリティリスクが存在するとの指摘を受けた。Webブラウザに利用者IDとパスワードを保存すると、どの様なリスクがあるかを解答群から選択すれば良いことになります。情報システム部員によってアクセス権限が不正に変更されることは、今回の内部監査で指摘されたWebブラウザに利用者IDとパスワードを保存していたこととは関係がありません。20:43まきさん(No.3)>momochanさんご回答ありがとうございます。21:38momochanさん(No.4)補足します。情報システム部員が教務部の共用端末を使用したとしても、アクセス権限を変更することはできません。利用者のアクセス権限が設定、変更できるのは情報システム部であり、教務部の共用端末からはできません。教務部の共用端末からできることは、塾生の個人データの入力、参照及び更新のみです。22:14momochanさん(No.6)共用端末のパスワード及び塾生管理システムの利用者のアクセス権限は情報システム部が設定、変更できる。情報システム部員が情報システム部内で不正にアクセス権限を変更したとすれば、それは情報システム部の問題となるのではないでしょうか。この設問では教務部に対して監査部から指摘されたリスクについて問われていますので、情報システム部員の不正なら、この設問の範囲外ですね。セキュリティのサンプル問題が少ないので、セマネのサンプル問題が役に立つと思います。21:57まきさん(No.9)>momochanさんありがとうございます。返信投稿用フォームスパム防止のためにスレッド作成日から30日経過したスレッドへの投稿はできません。sg-siken.com▲Pagetop。