平成30年度 春期 応用情報技術者 問58

正解 エ

退職・異動者のアクセス権を年度初めにまとめて削除・変更すると、不要な権限が残る期間ができるため、指摘事項になります。

システム監査報告書の指摘事項は、統制が不十分でリスクが残っている状況です。アクセス権は、退職・異動が発生した時点で速やかに削除・変更する必要があります。年度初めにまとめて処理すると、年度途中の退職者や異動者の権限が長く残ります。その間、不正アクセスや権限の不正使用が起きるおそれがあります。ア、イ、ウは、規程の整備・周知や定期的なレビューが行われている状況です。いずれも適切なコントロールで、指摘する点はありません。

ア：利用者が遵守すべき事項を規程で定め、周知することは適切なコントロールです。指摘事項にはあたりません。

イ：業務部門長による付与状況の定期レビューは、不要な権限を見つける適切なコントロールです。指摘事項にはあたりません。

ウ：アクセス権の付与・変更・削除の管理手続を規程で定めることは、適切なコントロールです。指摘事項にはあたりません。

出典：平成30年度 春期 応用情報技術者試験 問58