修了試験 2019-07-28実施分 基本情報技術者試験 問58

解説

正解は4です。 システム監査報告書の指摘事項は、監査で見つかった不備や問題点です。 アクセス権の管理として適切でない状況を選びます。 【選択肢別解説】 1：× 利用者IDとパスワードの遵守事項を規程に定め、利用者に周知しているのは、適切な管理です。 指摘事項には当たりません。 2：× 業務部門長がアクセス権の付与状況を定期的にレビューしているのは、適切な管理です。 指摘事項には当たりません。 3：× アクセス権の付与・変更・削除の手続を規程で定めているのは、適切な管理です。 指摘事項には当たりません。 4：○ 退職・異動者のアクセス権を年度初めにまとめて削除すると、それまで不要な権限が残ります。 その間に不正アクセスされるおそれがあるので、監査人が指摘すべき事項です。 【ポイント】 アクセス権は、退職や異動のたびに速やかに削除・変更するのが原則です。