システム監査
平成28年度 春期 基本情報技術者試験 午前 問59
アクセス制御を監査するシステム監査人が採った行動のうち，適切なものはどれか。
- ア ソフトウェアに関するアクセス制御の管理表の作成と保管
- イ データに関するアクセス制御の管理状況の確認
- ウ ネットワークに関するアクセス制御の管理方針の制定
- エ ハードウェアに関するアクセス制御の運用管理の実施
出典：平成28年度 春期 基本情報技術者試験 午前 問59
答えと解説を見る
正解：イ
覚える知識
システム監査人が行うべき行為(証拠閲覧と実施行為の区別)
システム監査人は、対象の状況を確認・評価する立場であり、管理業務そのものは行わない。
この問題で必要なこと
システム監査人は管理状況の確認・評価を行い、管理表の作成、方針の制定、運用管理の実施といった管理者の行為は行わない。
ひっかけ
管理表の作成・方針の制定・運用の実施など、被監査側の業務を監査人の行動として選ばせる。
この知識の出題：本試験系 4 回・免除試験 4 回（公開問題での観測値）