認証技術・利用者認証・生体認証・PKI｜平成28年度 秋期 情報セキュリティマネジメント試験 午前 問7

• 資料A：組織の現在の所属者の名簿，資料B：退職に伴う利用者IDの削除申請書
• 資料A：退職者の一覧，資料B：組織の現在の所属者の名簿
• ✓ これが正解資料A：利用者IDとそれが発行されている者の一覧，資料B：組織の現在の所属者の名簿
• 資料A：利用者IDとそれが発行されている者の一覧，資料B：退職に伴う利用者IDの削除申請書

解説

残っているIDの一覧と現在の所属者名簿を突き合わせます。

探したいのは、もう組織にいない人に発行されたまま消されずに残っている利用者IDです。ですから出発点は、システムに実際に残っているIDと、それが誰に発行されたものかを示す一覧でなければなりません。これを現在の所属者の名簿と突き合わせれば、名簿に載っていない人の名前で残っているIDが浮かび上がります。削除申請書をよりどころにできないのは、設問が申請漏れや申請内容のシステムへの反映漏れがあると書いているからです。申請書に出てこない退職者がいる以上、申請書を軸にした確認では取りこぼしが残ります。実際にあるものを、今いる人の名簿という確かなものさしに当てる。これが利用者IDの棚卸の考え方です。

ほかの選択肢はなぜ違うのか

• この組合せには、システムに今も残っているIDそのものの一覧が入っていません。今いる人と削除を申し出た記録を比べても、消し忘れられたIDが姿を現さないので、発見にはつながりません。
• 人の名簿どうしを比べる組合せなので、どのIDが今も生きているのかが最後まで分かりません。誰が辞めたかは見えても、その人のIDが消されたかどうかは別の資料を見ないと判断できません。
• 残っているIDの一覧は入っていますが、比べる相手が申請の書類です。申請そのものが漏れている退職者のIDは相手側に現れないため、いちばん見つけたい取りこぼしがそのまま素通りします。

この問題に関係する言葉

• 利用者IDシステムが利用者を見分けるための名前。パスワードと組にして本人確認に使い、記録を誰の操作かに結び付けます。
• アカウント管理利用者IDの発行から削除までを、申請に基づいて記録し保つ仕事です。申請漏れや反映漏れを見つけるため、定期的な突合せを行います。
• 棚卸いま実際に在るものの一覧を作り、あるべき記録と突き合わせる作業です。利用者IDでは、発行済みの一覧と現在の所属者名簿を照合します。
• アクセス管理誰がどの情報にどこまで触れてよいかを決めて保つ仕事。退職者のIDが残っていないかを名簿と突き合わせます。

出典：平成28年度 秋期 情報セキュリティマネジメント試験 午前 問7

この問題を演習で解く

同じ単元をまとめて解くなら認証技術・利用者認証・生体認証・PKIへ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）