退職時にアクセス権を取り消さなかった場合、元従業員が機密データやシステムにアクセスできる可能性があるため、最大のセキュリティリスクとなる。
アクセス権を取り消すポリシーはありません（正解 - A）
解雇された従業員がアクセス権を保持している場合、データ漏洩や内部脅威につながる可能性がある。
例：元従業員が、現在使用している認証情報を悪用して金融システムにアクセスする。
セキュリティ意識向上トレーニングの不足（不正解 - B）
重要ではあるが、アクティブな元従業員アカウントのように、差し迫ったセキュリティリスクをもたらすものではない。
秘密保持契約なし（誤り - C）
知的財産を保護するが、システムアクセスほど重要ではない。
役割変更に対するアクセス権の取り消しは行われない（誤り - D）
依然として懸念事項ではあるが、現在もアクセス権限を持つ元従業員はより高いリスクを伴う。
参考文献：
ISACA CISAレビューマニュアル
NIST 800-53（アクセス制御）

Explanation/Reference:
IS auditors should always check to ensure that password files are encrypted.