情報セキュリティマネジメント 平成28年度 秋期 午前 問7

✓ これが正解ウ 資料A：利用者IDとそれが発行されている者の一覧，資料B：組織の現在の所属者の名簿

解説

残っているIDの一覧と現在の所属者名簿を突き合わせます。

探したいのは、もう組織にいない人に発行されたまま消されずに残っている利用者IDです。ですから出発点は、システムに実際に残っているIDと、それが誰に発行されたものかを示す一覧でなければなりません。これを現在の所属者の名簿と突き合わせれば、名簿に載っていない人の名前で残っているIDが浮かび上がります。削除申請書をよりどころにできないのは、設問が申請漏れや申請内容のシステムへの反映漏れがあると書いているからです。申請書に出てこない退職者がいる以上、申請書を軸にした確認では取りこぼしが残ります。実際にあるものを、今いる人の名簿という確かなものさしに当てる。これが利用者IDの棚卸の考え方です。

ほかの選択肢の解説

• ア 資料A：組織の現在の所属者の名簿，資料B：退職に伴う利用者IDの削除申請書：この組合せには、システムに今も残っているIDそのものの一覧が入っていません。今いる人と削除を申し出た記録を比べても、消し忘れられたIDが姿を現さないので、発見にはつながりません。
• イ 資料A：退職者の一覧，資料B：組織の現在の所属者の名簿：人の名簿どうしを比べる組合せなので、どのIDが今も生きているのかが最後まで分かりません。誰が辞めたかは見えても、その人のIDが消されたかどうかは別の資料を見ないと判断できません。
• エ …退職に伴う利用者IDの削除申請書：残っているIDの一覧は入っていますが、比べる相手が申請の書類です。申請そのものが漏れている退職者のIDは相手側に現れないため、いちばん見つけたい取りこぼしがそのまま素通りします。