A社は従業員200名の通信販売業者である。一般消費者向けに生活雑貨、ギフト商品などの販売を手掛けている。取扱商品の一つである商品Zは、Z販売課が担当している。〔Z販売課の業務〕現在、Z販売課の要員は、商品Zについての受注管理業務及び問合せ対応業務を行っている。商品Zについての受注管理業務の手順を図1に示す。図1 受注管理業務の手順：商品Zの顧客からの注文は電子メールで届く。(1)入力：販売担当者は、届いた注文（変更、キャンセルを含む）の内容を受注管理システム（以下、Jシステムという。A社情報システム部が運用している。利用者は、販売責任者、販売担当者などである。）に入力し、販売責任者（Z販売課の課長1名だけである）に承認を依頼する。(2)承認：販売責任者は、注文の内容とJシステムへの入力結果を突き合わせて確認し、問題がなければ承認する。問題があれば差し戻す。〔Jシステムの操作権限〕Z販売課では、Jシステムについて、次の利用方針を定めている。[方針1]ある利用者が入力した情報は、別の利用者が承認する。[方針2]販売責任者は、Z販売課の全業務の情報を閲覧できる。Jシステムでは、業務上必要な操作権限を利用者に与える機能が実装されている。この度、商品Zの受注管理業務が受注増によって増えていることから、B社に一部を委託することにした（以下、商品Zの受注管理業務の入力作業を行うB社従業員を商品ZのB社販売担当者といい、商品ZのB社販売担当者の入力結果をチェックするB社従業員を商品ZのB社販売責任者という）。委託に当たって、Z販売課は情報システム部にJシステムに関する次の要求事項を伝えた。[要求1]B社が入力した場合は、A社が承認する。[要求2]A社の販売担当者が入力した場合は、現状どおりにA社の販売責任者が承認する。上記を踏まえ、情報システム部は今後の各利用者に付与される操作権限を表1にまとめた。表1 操作権限案：ある利用者区分（空欄a）には、Jシステムに対する「閲覧」「承認」の操作権限が付与され、「入力」の権限は付与されない。他の利用者区分（3行、省略）にはそれぞれ異なる組合せの閲覧・入力・承認権限が付与されている。設問：表1中のaに入れる適切な字句を解答群の中から選べ。

入力と承認を分け、承認は委託元側が担う

情報セキュリティマネジメント試験／2022年度 公開問題 科目A・B 問59／セキュリティ対策 / 人的セキュリティ

最終更新：2026-08-25／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。