平成28年度 秋期 情報セキュリティマネジメント試験 午前 問7
テクノロジ／セキュリティ組織の所属者全員に利用者IDが発行されるシステムがある。利用者IDの発行・削除は申請に基づき行われているが，申請漏れや申請内容のシステムへの反映漏れがある。資料A，Bの組合せのうち，資料Aと資料Bを突き合わせて確認することによって，退職者に発行されていた利用者IDの削除漏れが最も確実に発見できるものはどれか。 （注：本サイトでは原問題の表を文字表記に変換しています）
出典：平成28年度 秋期 情報セキュリティマネジメント試験 午前 問7
- ア資料A：組織の現在の所属者の名簿，資料B：退職に伴う利用者IDの削除申請書
- イ資料A：退職者の一覧，資料B：組織の現在の所属者の名簿
- ウ資料A：利用者IDとそれが発行されている者の一覧，資料B：組織の現在の所属者の名簿
- エ資料A：利用者IDとそれが発行されている者の一覧，資料B：退職に伴う利用者IDの削除申請書
正解：ウ
解説
退職者に発行されていた利用者IDの削除漏れを発見するには、現在発行済みの利用者ID一覧（資料A）と、組織に現に在籍している所属者の名簿（資料B）を突き合わせ、IDの持ち主が既に退職していないかを確認するのが最も確実です。
選択肢ごとの解説
- ア誤り。現在の所属者名簿と削除申請書の突合せでは、そもそも削除申請自体が漏れているケースを発見できません。
- イ誤り。退職者一覧と現在の所属者名簿の突合せでは、退職者にIDが発行されたままかどうかを直接確認できません。
- ウ正しい。発行済み利用者IDの一覧と現在の所属者名簿を突き合わせることで、既に退職した者に対応するIDが残っていないかを確実に発見できます。
- エ誤り。発行済み利用者ID一覧と削除申請書の突合せでは、申請自体が出されていない削除漏れを発見できません。