情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 平成28年度秋期 午前 問7: 組織の所属者全員に利用者IDが発行されるシステムがある。利用者IDの発行・削除は申請に基づき行われているが，申請漏れや申請内容のシステムへの反映漏れがある。資料

正解

ウ. 利用者IDとそれが発行されている者の一覧 ／ 組織の現在の所属者の名簿

正答率 56.3%（48人中 27人が正解）

問題の解説

削除漏れのIDとは「システム上は有効だが，本来は所属者でない者に発行されたままのID」であり，これを確実に見つけるには，現にシステムに存在する全IDの一覧と，現在の正規の所属者名簿を突き合わせ，名簿に載っていないIDを洗い出すのが最も確実である。正解のウは「利用者IDの発行一覧」と「現在の所属者名簿」を比較する組合せであり，申請書の有無に依存せず実態どうしを照合できるため，削除漏れを漏れなく検出できる。

選択肢ごとの解説

• ア現在の所属者名簿と削除申請書の照合では，申請書が出ていない（申請漏れの）削除漏れIDを検出できないため不十分。
• イ退職者一覧と所属者名簿の比較は人の在籍状況の確認にとどまり，実際のID発行状況を見ていないため削除漏れの検出にならず誤り。
• ウ発行されている全IDの一覧と現在の所属者名簿を突き合わせれば，所属者に該当しない残存IDを実態として確実に発見できるため正しい。
• エID一覧と削除申請書の照合では申請が出ていない削除漏れを見逃すため，最も確実とはいえず誤り。