平成30年度(2018) 春期 問58 | 情報処理技術者試験 応用情報技術者

アクセス権を付与された利用者ID・パスワードに関して，システム利用者が遵守すべき事項が規程として定められ，システム利用者に周知されていた。

業務部門長によって，所属するシステム利用者に対するアクセス権の付与状況のレビューが定期的に行われていた。

システム利用者に対するアクセス権の付与・変更・削除に関する管理手続が，規程として定められていた。

退職・異動したシステム利用者に付与されていたアクセス権の削除・変更は，定期人事異動がある年度初めに全てまとめて行われていた。