システム監査
平成29年度 春期 基本情報技術者試験 午前 問59
システムに関わるドキュメントが漏えい，改ざん，不正使用されるリスクに対するコントロールを監査する際のチェックポイントはどれか。
答えを選ぶ
出典：平成29年度 春期 基本情報技術者試験 午前 問59（問題文は IPA の公開問題。解説は当サイト作成）
答えと解説を見る
正解：イ
覚える知識
ドキュメント管理の監査チェックポイント(機密性確保)
ドキュメントの漏えい・改ざんリスクに対しては、機密性確保策の実施状況が監査ポイントとなる。
この問題で必要なこと
漏えい・改ざん・不正使用のリスクには、機密性確保の対策が行われているかを確認する。
ひっかけ
更新や標準化、必要文書の作成は別のリスクに対するチェック項目。
この知識の出題：本試験系 1 回・免除試験 1 回（公開問題での観測値）