問58応用情報技術者 平成30年度 春期
58 / 80問平成30年度 春期2018年
システム利用者に対して付与されるアクセス権の管理状況の監査で判明した状況のうち，監査人がシステム監査報告書で報告すべき指摘事項はどれか。
選択肢をえらぶと、答えと解説が出ます
選択肢をえらぶと、
ここに答えと解説が出ます
ここに答えと解説が出ます
正答 4解説
正解は4。退職・異動した利用者のアクセス権は、退職・異動のたびに速やかに削除・変更しなければならない。年度初めにまとめて処理すると、それまでの間、権限をもつべきでない者のIDが使える状態で残り、不正利用の危険がある。管理の不備なので、監査報告書で指摘事項として報告する。
- 1は、ID・パスワードについて利用者が守る事項を規程にして周知しているのは、適切な状態である。
- 2は、業務部門長が付与状況を定期的にレビューしているのは、望ましい運用である。
- 3は、付与・変更・削除の管理手続を規程として定めているのは、適切な整備状況である。
根拠：アクセス権管理の統制（異動・退職時の権限の速やかな削除・変更）。
KEY POINT
退職・異動者のアクセス権をまとめて後で消す運用は、不要な権限が残るので監査の指摘事項になる。「サービスマネジメント」の他の問題
- 平成30年度 春期 問57業務部門が起票した入力原票を，情報システム部門でデータ入力する場合，情報システム部門の業務として，適切なものはどれか。
- 平成30年度 春期 問59企業において整備したシステム監査規程の最終的な承認者として，最も適切な者は誰か。
- 平成30年度 春期 問56JIS Q 20000-2:2013（サービスマネジメントシステムの適用の手引）によれば，構成管理プロセスの活動として，適切なものはどれか。
- 平成30年度 春期 問60マスタファイル管理に関するシステム監査項目のうち，可用性に該当するものはどれか。
- 平成30年度 春期 問55JIS Q 20000-1:2012（サービスマネジメントシステム要求事項）は，サービスマネジメントシステム（以下，SMSという）及びサービスのあらゆる場…
- 令和7年度 春期 問58システム監査におけるウォークスルー法の説明として，適切なものはどれか。
出典：平成30年度 春期 応用情報技術者試験 午前 問58（独立行政法人 情報処理推進機構（IPA））
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。元の問題冊子から文字を起こす都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。元の問題冊子から文字を起こす都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。