システム監査技術者 2009年 午前2 問01
問題文
アクセス権限を管理しているシステムの利用者IDリストから、退職による権限喪失者が削除されていることを検証する手続として、最も適切なものはどれか。
選択肢
ア：アクセス権限削除申請書の全件について、利用者IDリストから削除されていることを確認する。
イ：最新の利用者IDリストの全件について、対応するアクセス権限削除申請書が存在しないことを確認する。
ウ：人事発令簿の退職者の全件について、利用者IDリストから削除されていることを確認する。（正解）
エ：利用者IDリストの更新履歴の全件について、対応するアクセス権限削除申請書の存在を確認する。
🔒 解説は解答すると表示されます
退職者ID削除の検証【午前2解説】
正解の理由
退職者は、退職に伴ってアクセス権限を失うべき人です。そのため、人事発令簿に記録された退職者を確認元として、各退職者の利用者IDが利用者IDリストから削除されているかを照合します。
このように、退職者の一覧から利用者IDリストへ確認を進めるウが適切です。権限を失うべき人を漏れなく特定し、その人のIDが残っていないかを確認できます。
解法ステップ
- 確認したい対象を整理します。今回は、退職によってアクセス権限を失った人です。
- 退職者を記録した資料として、人事発令簿を使います。
- 人事発令簿に載っている退職者を一人ずつ利用者IDリストと照合します。
- 退職者のIDがリストに残っていないことを確認します。
選択肢別の誤答解説
- ア：アクセス権限削除申請書を起点に確認しています。申請書が作成されていない退職者がいると、その人を見落とすおそれがあります。
- イ：利用者IDリストを起点に申請書の有無を調べています。退職者のIDが残っているかを直接確認する手続ではありません。
- ウ：人事発令簿で退職者を特定し、利用者IDリストから削除されたことを確認します。退職者の権限が残っていないかを確認できるため適切です。
- エ：利用者IDリストの更新履歴と削除申請書を照合しています。更新の根拠は確認できますが、申請漏れなどによって削除されていない退職者を直接確認できません。
よくある誤解
- 申請書がある人を確認すれば十分だと思う：申請書そのものが作られていない退職者は、確認対象から漏れてしまいます。
- リストの更新記録があれば削除を検証できると思う：更新履歴は変更の根拠を確認する資料です。退職者のIDが残っていないことを確かめるには、退職者一覧との照合が必要です。
- 確認する資料の順番を意識しない：退職者を漏れなく確認するには、人事発令簿を起点に利用者IDリストへ照合することが重要です。
補足コラム
監査では、何を確かめたいかによって確認の起点が変わります。退職者のIDが残っていないことを確認する場合は、退職者の記録から利用者IDリストへたどります。一方、利用者IDの変更が正しい申請に基づいているかを調べる場合は、変更履歴から申請書へたどる方法が適しています。
FAQ
なぜ人事発令簿を確認元にするのですか？
退職者を把握するための資料だからです。申請書を確認元にすると、申請漏れがあった場合に退職者を見落とす可能性があります。
退職者を把握するための資料だからです。申請書を確認元にすると、申請漏れがあった場合に退職者を見落とす可能性があります。
退職者全員について確認する必要がありますか？
この設問では「退職者の全件」と明示されています。そのため、人事発令簿に載っている退職者を全員確認します。
この設問では「退職者の全件」と明示されています。そのため、人事発令簿に載っている退職者を全員確認します。
関連キーワード: アクセス権限管理、利用者ID、退職者アカウント、監査証跡、網羅性確認
\ せっかくなら /
システム監査技術者を
クイズ形式で学習しませんか？
クイズ画面へ遷移する→
すぐに利用可能！