システム監査
基本情報技術者試験 科目A免除 修了試験 20190728 実施分 問58
システム利用者に対して付与されるアクセス権の管理状況の監査で判明した状況のうち，監査人がシステム監査報告書で報告すべき指摘事項はどれか。
答えを選ぶ
出典：基本情報技術者試験 科目A免除 修了試験 20190728 実施分 問58（問題文は IPA の公開問題。解説は当サイト作成）
答えと解説を見る
正解：エ
覚える知識
アクセス権管理の監査指摘(退職・異動時の遅滞ない削除)
アクセス権は異動・退職に応じ遅滞なく変更・削除すべきである。
この問題で必要なこと
退職・異動者のアクセス権を年度初めにまとめて削除するのは、その間不正利用の恐れがあり指摘事項となる。
ひっかけ
規程化・周知・レビュー実施など良好な状況を指摘事項と誤認させる。
この知識の出題：本試験系 0 回・免除試験 2 回（公開問題での観測値）