平成27年度(2015)春期 問21 | 情報処理技術者試験 システム監査技術者

管理者のアクセスログは取得するが、プライバシを考慮して、一般利用者のアクセスログは取得しない。

従業員によるネットワーク外部からのリモートアクセスを許可する場合、管理者以外の従業員は利用者IDとそのIDのパスワードだけの認証でよい。

伝送中及び保存中のパスワードは、暗号化して解読不能にする。

利用されない利用者IDの削除及び無効化は、1年に1回まとめて行う。