アクセス制御
情報システムにおける「アクセス制御」の説明として最も適当なものはどれか．
-
1 ネットワークを流れる通信を監視し，不正な通信のパターンを検知すること
誤り．これは侵入検知やファイアウォールに近い機能の説明である．
-
2 システムに障害が発生しても，機能を停止させずに動作を継続させること
誤り．これはフォールトトレラントなど，障害時にも動作を継続する設計の説明である．
-
3 利用者ごとに権限を設定し，使える情報や機能の範囲を制限すること 正解
正しい．アクセス制御は，利用者ごとに権限を設定し，許可された人だけが必要な情報や機能を使えるようにする仕組みであり，機密性を高める代表的な対策である．
-
4 通信内容を第三者に読み取られないように，暗号化して送受信すること
誤り．これは暗号化の説明であり，アクセス制御とは目的(誰が使えるかの制限)が異なる．
用語集へ