システム監査
基本情報技術者試験 科目A免除 修了試験 20210613 実施分 問58
システム利用者に対して付与されるアクセス権の管理状況の監査で判明した状況のうち，監査人がシステム監査報告書で報告すべき指摘事項はどれか。
答えを選ぶ
出典：基本情報技術者試験 科目A免除 修了試験 20210613 実施分 問58（問題文は IPA の公開問題。解説は当サイト作成）
答えと解説を見る
正解：エ
覚える知識
アクセス権管理の監査指摘(退職・異動時の遅滞ない削除)
退職・異動者のアクセス権は、不正利用を防ぐため速やかに削除・変更する必要がある。
この問題で必要なこと
退職・異動者のアクセス権は遅滞なく削除・変更すべきで、年度初めにまとめて行うのは不備として指摘対象となる。
ひっかけ
ア・イ・ウは適切に運用されている状況で、指摘不要。
この知識の出題：本試験系 0 回・免除試験 2 回（公開問題での観測値）