平成21年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問24

✓ これが正解ウ人事発令簿の退職者の全件について，利用者 ID リストから削除されていることを確認する。

解説

人事発令簿の退職者全件がIDリストから消えているかを確かめます。

検証したいのは、退職した人の利用者 ID が漏れなく削除されているかどうかです。漏れがないことを確かめるには、退職という事実を記録した源の資料から出発する必要があります。人事発令簿には、退職者が全員記録されています。その全件について利用者 ID リストから削除されているかを確かめれば、削除の申請が出されなかった人も含めて検出できます。判断の軸は、検証の出発点をどこに置くかです。途中の手続の記録から出発すると、その手続から漏れた人は最初から対象に入りません。

ほかの選択肢はなぜ違うのか

• アアクセス権限削除申請書の全件について，利…：アクセス権限削除申請書を起点にすると、申請が出されなかった退職者は確認の対象に入りません。申請漏れのまま利用者 ID が残っている人を見落とします。
• イ最新の利用者 ID リストの全件について…：申請書が存在しないことを確かめても、申請漏れの退職者がリストに残っている場合はそれを見分けられません。退職の事実と突き合わせていないので、検証になりません。
• エ利用者 ID リストの更新履歴の全件につ…：更新履歴を起点にすると、削除されずに更新が行われなかった利用者 ID はそもそも履歴に現れません。削除漏れを見つけることができないので、検証として不十分です。