システム監査
平成25年度 秋期 基本情報技術者試験 午前 問59
アクセス制御を監査するシステム監査人がとった行動のうち，適切なものはどれか。
- ア ソフトウェアに関するアクセス制御の管理表の作成と保管
- イ データに関するアクセス制御の管理状況の確認
- ウ ネットワークに関するアクセス制御の管理方針の制定
- エ ハードウェアに関するアクセス制御の運用管理の実施
出典：平成25年度 秋期 基本情報技術者試験 午前 問59
答えと解説を見る
正解：イ
覚える知識
システム監査人が行うべき行為(証拠閲覧と実施行為の区別)
システム監査人は、被監査側の管理業務を実施せず、管理状況を確認して評価する。
この問題で必要なこと
監査人は、管理状況の確認・評価を行う立場で、管理表の作成、方針の制定、運用管理の実施といった管理者側の行為は行わない。
ひっかけ
作成・制定・実施といった管理者の実務を監査人の行為として選ばせる。
この知識の出題：本試験系 4 回・免除試験 4 回（公開問題での観測値）