システム監査
平成24年度 秋期 基本情報技術者試験 午前 問58
リスクアセスメントに基づく監査対象の選定として，適切なものはどれか。
- ア 運用開始時期の順に，全てのシステムを対象とする。
- イ 監査実施体制を踏まえて，実施可能なシステムを対象とする。
- ウ 無作為に抽出したシステムを対象とする。
- エ 問題発生の可能性とその影響の大きなシステムを対象とする。
出典：平成24年度 秋期 基本情報技術者試験 午前 問58
答えと解説を見る
正解：エ
覚える知識
リスクアセスメントに基づく監査対象の選定
リスクベースの監査対象選定は、発生可能性と影響度の大きいものを優先する。
この問題で必要なこと
リスクアセスメントでは、問題発生の可能性と影響が大きいシステムを優先して監査対象とする。
ひっかけ
体制や順序の都合、無作為抽出で選ぶことを正しいと思わせる。
この知識の出題：本試験系 1 回・免除試験 3 回（公開問題での観測値）