情報セキュリティ監査において、アクセス制御の有効性を評価する際に確認すべき重要な項目はどれか。