内部不正と権限の棚卸し

職務に必要な権限だけを付与し、異動・退職時に速やかに削除する。定期的な棚卸しは権限の残存を発見する助けとなる。 不要な権限が残存する。 共有アカウントは追跡性を下げる。 全員への特権付与は被害を広げる。 参考資料： https://www.ipa.go.jp/security/10threats/omgdg50000008fi8-att/kaisetsu_2026_soshiki.pdf

退職・異動した従業員による情報持出しを防ぐため、アクセス権管理で優先すべきことはどれか。

出典IT資格ラボ作成・2026年SC午前Ⅱ予想問題
ア
異動前の権限を全て永久に維持する
イ
所属と職務の変更に合わせて権限を見直し、不要な権限を速やかに削除する
ウ
共有アカウントに変更して利用者を区別できなくする
エ
業務上の必要性に関係なく全員へ管理者権限を与える