QUESTION 09
社内システムで、退職した利用者のアカウントが有効なままだった。再発を防ぐ運用として、最も直接的なものはどれか。
出典：本サイト オリジナル教材（2026年）
本サイトで独自に作成。IPAの試験問題からの転載ではありません。
公開日：
選択肢を選んで、答え合わせをしましょう。
回答せずに正解・解説を確認する
正解：イ 退職手続と連動して権限を失効させ、定期的に棚卸しする
この表示だけでは、回答数や正答率は変わりません。
解説
人事上の退職手続とアカウントの無効化を結びつけることで、不要になったアクセス権を速やかに削除できます。棚卸しは手続の漏れを補う確認になります。
ア
認証を弱める変更であり、不要な権限は残ります。
イ
権限の終了時点を手続として定め、継続的に確認します。
ウ
ログを止めると、不正利用の発見が難しくなります。
エ
ID共有は利用者の特定を難しくし、権限管理を悪化させます。
関連知識
入社・異動・退職の各時点で権限を変更する仕組みを、アカウントのライフサイクル管理といいます。退職時はログインの停止だけでなく、既存セッションやAPIキーなどの失効も対象にします。
間違えやすいポイント
定期的な棚卸しだけでは、次の確認日まで不要な権限が残ります。退職時の失効を主にし、棚卸しで漏れを補います。
覚え方
退職時に止め、棚卸しで確かめる。
実務での意味
人事担当とシステム管理者の連絡手順を決め、失効日時と実施記録を残します。
解説：本サイト編集部によるオリジナル文章