システム監査
令和5年度 基本情報技術者試験 科目A 公開問題 問14
A 社では，従業員が自宅の PC からインターネット経由で自社のネットワークに接続して仕事を行うテレワーキングの実施を計画している。A 社が定めたテレワーキング運用規程について，情報セキュリティ管理基準（平成 28 年）に従って監査を実施した。判明した事項のうち，監査人が，指摘事項として監査報告書に記載すべきものはどれか。
- ア テレワーキング運用規程に従うことを条件に，全ての従業員が利用できる。
- イ テレワーキングで従業員が使用する PC は，A 社から支給されたものに限定する。
- ウ テレワーキングで使用する PC へのマルウェア対策ソフト導入の要不要は，従業員それぞれが判断する。
- エ テレワーキングで使用する PC を，従業員の家族に使用させない。
出典：令和5年度 基本情報技術者試験 科目A 公開問題 問14
答えと解説を見る
正解：ウ
覚える知識
テレワーク運用規程の監査指摘事項
テレワークで使うPCにも、組織の方針としてマルウェア対策を義務付ける必要があり、個人判断に委ねるのは不備である。
この問題で必要なこと
私用PCなどの端末でも、マルウェア対策ソフトの導入要否を従業員の判断に任せるのは統制不備である。組織としてマルウェア対策を必須とすべきで、監査報告書に指摘事項として記載する。
ひっかけ
他の選択肢は、利用範囲・端末の限定・家族の使用禁止といった、むしろ統制が効いている内容である。
この知識の出題：本試験系 1 回・免除試験 0 回（公開問題での観測値）