平成28年度 秋期 午前 問7
認証技術・利用者認証・生体認証・PKI
利用者IDに関する問題
組織の所属者全員に利用者IDが発行されるシステムがある。利用者IDの発行・削除は申請に基づき行われているが,申請漏れや申請内容のシステムへの反映漏れがある。資料A,Bの組合せのうち,資料Aと資料Bを突き合わせて確認することによって,退職者に発行されていた利用者IDの削除漏れが最も確実に発見できるものはどれか。
- ア資料A:組織の現在の所属者の名簿,資料B:退職に伴う利用者IDの削除申請書
- イ資料A:退職者の一覧,資料B:組織の現在の所属者の名簿
- ウ資料A:利用者IDとそれが発行されている者の一覧,資料B:組織の現在の所属者の名簿
- エ資料A:利用者IDとそれが発行されている者の一覧,資料B:退職に伴う利用者IDの削除申請書
答えと解説を見る
✓ これが正解ウ資料A:利用者IDとそれが発行されている者の一覧,資料B:組織の現在の所属者の名簿
解説
残っているIDの一覧と現在の所属者名簿を突き合わせます。
探したいのは、もう組織にいない人に発行されたまま消されずに残っている利用者IDです。ですから出発点は、システムに実際に残っているIDと、それが誰に発行されたものかを示す一覧でなければなりません。これを現在の所属者の名簿と突き合わせれば、名簿に載っていない人の名前で残っているIDが浮かび上がります。削除申請書をよりどころにできないのは、設問が申請漏れや申請内容のシステムへの反映漏れがあると書いているからです。申請書に出てこない退職者がいる以上、申請書を軸にした確認では取りこぼしが残ります。実際にあるものを、今いる人の名簿という確かなものさしに当てる。これが利用者IDの棚卸の考え方です。
ほかの選択肢はなぜ違うのか
- ア資料A:組織の現在の所属者の名簿,資料B…:この組合せには、システムに今も残っているIDそのものの一覧が入っていません。今いる人と削除を申し出た記録を比べても、消し忘れられたIDが姿を現さないので、発見にはつながりません。
- イ資料A:退職者の一覧,資料B:組織の現在…:人の名簿どうしを比べる組合せなので、どのIDが今も生きているのかが最後まで分かりません。誰が辞めたかは見えても、その人のIDが消されたかどうかは別の資料を見ないと判断できません。
- エ資料A:利用者IDとそれが発行されている…:残っているIDの一覧は入っていますが、比べる相手が申請の書類です。申請そのものが漏れている退職者のIDは相手側に現れないため、いちばん見つけたい取りこぼしがそのまま素通りします。
この問題の用語
- 利用者IDシステムが利用者を見分けるための名前。パスワードと組にして本人確認に使い、記録を誰の操作かに結び付けます。
- アカウント管理利用者IDの発行から削除までを、申請に基づいて記録し保つ仕事です。申請漏れや反映漏れを見つけるため、定期的な突合せを行います。
- 棚卸いま実際に在るものの一覧を作り、あるべき記録と突き合わせる作業です。在庫や機器、利用者IDなどについて、記録とのずれを定期的に見つけます。
- アクセス管理誰がどの情報にどこまで触れてよいかを決めて保つ仕事。退職者のIDが残っていないかを名簿と突き合わせます。
- 組織目的を果たすために、人が役割を分けて集まったまとまりのことです。分け方には機能別、事業部制、マトリックスなどの形があります。
出典:平成28年度 秋期 情報セキュリティマネジメント試験 午前 問7
同じ用語が出る問題
- 科目A・B サンプル問題 科目A 問48:財務諸表に関する問題(棚卸)
- 平成30年度 秋期 午前 問38:外部委託管理の監査に関する記述(アクセス管理)
- 平成30年度 秋期 午前 問5:SaaSに関する問題(アクセス管理)
- 平成29年度 春期 午前 問36:特権的アクセス権に関する問題(アカウント管理)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)