システム監査
令和元年度 秋期 基本情報技術者試験 午前 問60
アクセス制御を監査するシステム監査人の行為のうち，適切なものはどれか。
答えを選ぶ
出典：令和元年度 秋期 基本情報技術者試験 午前 問60（問題文は IPA の公開問題。解説は当サイト作成）
答えと解説を見る
正解：イ
覚える知識
システム監査人が行うべき行為(証拠閲覧と実施行為の区別)
システム監査人は、管理規程などの証拠を閲覧・検証するが、自らは管理業務を実施しない。
この問題で必要なこと
システム監査人は管理規程などの文書を閲覧して証拠を得る。台帳の作成、方針の制定、運用手続の実施は被監査側の業務である。
ひっかけ
監査人が台帳作成や方針制定、運用手続の実施を行うと思わせる。
この知識の出題：本試験系 4 回・免除試験 4 回（公開問題での観測値）