情報処理安全確保支援士試験の公開問題
2009 春 午前II 問24
このページはIPA Advancedが運営する非公式の学習用ページです。IPAとの提携・公認を示すものではありません。
問題文
アクセス権限を管理しているシステムの利用者IDリストから，退職による権限喪失者が削除されていることを検証する手続として，最も適切なものはどれか。
選択肢
- ア: アクセス権限削除申請書の全件について，利用者IDリストから削除されていることを確認する。
- イ: 最新の利用者IDリストの全件について，対応するアクセス権限削除申請書が存在しないことを確認する。
- ウ: 人事発令簿の退職者の全件について，利用者IDリストから削除されていることを確認する。
- エ: 利用者IDリストの更新履歴の全件について，対応するアクセス権限削除申請書の存在を確認する。
解説の要点
添付の解答例では，問24の正答はウ。退職者の削除漏れを検出するには，人事発令簿で退職者全員を把握し，各人が利用者IDリストから削除されていることを確認する。削除申請書を起点にすると，申請自体が漏れた退職者を検出できない。イでは退職者全員の削除を確認できず，エでは実施された更新に申請書があることしか確認できない。
システム監査の「質問」「観察」「記録の閲覧」「再実施」では、得られる証拠や確認できる事実にどのような違いがあるでしょうか。
関連する問題一覧
公式出典
訂正・編集方針
解説にはAIによる補助生成を含む場合があります。公式の問題冊子・解答例・採点講評を優先し、誤りは確認後に訂正します。