よろしくお願い致します。

掲題の回答につきまして、
解説本があったため「キーロガー」によりIDとパスワードが盗まれるため、
「VさんのIDを無効化する」といった回答自体は理解できたのですが、

そもそもVさんの業務はNさんの指示で行ったことであり
今後Vさんはこの業務を行えなくなるという認識なのですが
この辺りは「情報セキュリティスペシャリスト（当時）」の立場として考えた、ということで
別の立場の人間がが考えるべきだよ〜というようなものなのでしょうか。

重箱の隅をつつくような質問ですが、回答いただけると幸いです。

この投稿は投稿者により削除されました。(2020.10.11 13:28)

確かにVさんに最終的にはIDを再発行すべきかと思いますが、あの時点ではVさんが完全にシロとは言い難い状況だったのでIDの無効化が妥当かと思います

実際、その後の追加調査４でVさんの受け取った電子メールを調べたら、見事にウイルスらしきものを開いていた事がわかりました。またその電子メールを開いて感染しては元も子もありません。

そして、そういった調査を一通りし終えたところで設問は終わってしまいました。
本来であれば、ここからVさんのPCを初期化（あるいはバックアップからの復元）するなりして、安全をしっかり担保してからIDを再発行という感じの話に繋がりそうなところですが、ボリュームの関係上そこまで語るのは難しかったのかと思います。

グルタミンさん

ご回答ありがとうございます。

なるほど、そういうことでしたか。
確かに、あの時点では故意か過失かは判断しかねますね。