情報処理安全確保支援士(情報セキュリティスペシャリスト) 試験情報＆徹底解説

https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000apad-att/2021r03a_sc_pm2_qs.pdf

jとｋのどちらもアカウントを削除と答えてしまったのですが、アカウントの無効化とアカウントの削除の判断基準がわかりません。どちらも利用できなくすることで変わりない感じがします。

この手の問題が出た際、どういう場合が無効化でどういう場合が削除と答えればよいのでしょうか。
アカウントの無効化の場合は、盗難されたと思っていたが、戻ってきたときに有効化できるためとかで、退職者は絶対使う必要がないため削除という感じなんでしょうか。

>アカウントの無効化とアカウントの削除の判断基準がわかりません。
>どちらも利用できなくすることで変わりない感じがします。
アカウントの無効化と削除では大きな違いがあります。

アカウントの無効化
・無効化するためにかかる時間は少ない（数分程度）
・再度有効化することができる
本文中に「直ちに」とあるので、アカウントの無効化が適切と考えられます。
その後、時間的猶予ができ、本当にアカウントの削除が可能になった際に
削除すればよいと想定されます。

アカウントの削除
・削除するための時間が多少かかる（数時間程度）
・削除してしまうと、アカウントに紐づくデータが連鎖的に削除される場合がある
  SNSなどを例にあげると、アカウントを削除すると、連鎖的に投稿したデータが
  すべて削除され、復元することはできなくなる
盗難が発生したからといって、アカウントを削除すると、紐づいているデータが
すべて削除されてしまいます。これでは盗難にあったユーザーの重要データが
削除される可能性が生じてしまいます。
また、アカウントの再作成にはいろいろな調整や準備が必要になる事があり、
長い場合は一週間以上かかるケースも想定されます。

たしかにアカウント削除したらデータ消えることありますもんね。
わかりやすい解説ありがとうございました！