システムの捜査権限｜情報セキュリティマネジメント 令和4年 サンプル問題 問59

　A社は従業員200名の通信販売業者である。一般消費者向けに生活雑貨，ギフト商品などの販売を手掛けている。取扱商品の一つである商品Zは，Z販売課が担当している。 〔Z販売課の業務〕 　現在，Z販売課の要員は，商品Zについての受注管理業務及び問合せ対応業務を行っている。商品Zについての受注管理業務の手順を図1に示す。

商品Zの顧客からの注文は電子メールで届く。 入力 販売担当者は，届いた注文（変更，キャンセルを含む）の内容を受注管理システム1）（以下，Jシステムという）に入力し，販売責任者2）に承認を依頼する。 承認 販売責任者は，注文の内容とJシステムへの入力結果を突き合わせて確認し，問題がなければ承認する。問題があれば差し戻す。

注^1）　A社情報システム部が運用している。利用者は，販売責任者，販売担当者などである。 注^2）　Z販売課の課長1名だけである。

図1　受注管理業務の手順

〔Jシステムの操作権限〕 　Z販売課では，Jシステムについて，次の利用方針を定めている。 ［方針1］ ある利用者が入力した情報は，別の利用者が承認する。 ［方針2］ 販売責任者は，Z販売課の全業務の情報を閲覧できる。 　Jシステムでは，業務上必要な操作権限を利用者に与える機能が実装されている。 　この度，商品Zの受注管理業務が受注増によって増えていることから，B社に一部を委託することにした(以下，商品Zの受注管理業務の入力作業を行うB社従業員を商品ZのB社販売担当者といい，商品ZのB社販売担当者の入力結果をチェックするB社従業員を商品ZのB社販売責任者という)。 　委託に当たって，Z販売課は情報システム部にJシステムに関する次の要求事項を伝えた。 ［要求1］ B社が入力した場合は，A社が承認する。 ［要求2］ A社の販売担当者が入力した場合は，現状どおりにA社の販売責任者が承認する。 　上記を踏まえ，情報システム部は今後の各利用者に付与される操作権限を表1にまとめた。 設問 表 1 中の に入れる適切な字句を解答群の中から選べ。 解答群