平成30年度 春期 応用情報技術者試験 午前 問58

• ア: 利用者ID・パスワードの遵守事項が規程として定められ，周知されていた
  誤り。適切な管理が行われている状況であり，指摘事項には当たりません。

• イ: アクセス権の付与状況のレビューが定期的に行われていた
  誤り。適切な管理が行われている状況であり，指摘事項には当たりません。

• ウ: アクセス権の付与・変更・削除の管理手続が規程として定められていた
  誤り。適切な管理が行われている状況であり，指摘事項には当たりません。

• エ: 退職・異動者のアクセス権の削除・変更が，年度初めにまとめて行われていた
  正しい。退職・異動者のアクセス権は，退職・異動の都度，速やかに削除・変更すべきです。年度初めにまとめて行っていると，年度途中で退職・異動した人のアクセス権が不要なまま残り，不正アクセスのリスクがあるため，指摘事項として報告すべきです。

答え

エ: 退職・異動者のアクセス権の削除・変更が，年度初めにまとめて行われていた