システム監査
基本情報技術者試験 科目A免除 修了試験 201001 実施分 問58
アクセス制御を監査するシステム監査人のとった行動のうち，適切なものはどれか。
答えを選ぶ
出典：基本情報技術者試験 科目A免除 修了試験 201001 実施分 問58（問題文は IPA の公開問題。解説は当サイト作成）
答えと解説を見る
正解：イ
覚える知識
システム監査人が行うべき行為(証拠閲覧と実施行為の区別)
システム監査人は、被監査対象の管理状況を確認・評価する立場にあり、管理業務そのものは実施しない。
この問題で必要なこと
監査人は管理状況を確認・評価するのが役割で、管理表の作成・方針制定・運用実施といった管理行為はしない。
ひっかけ
作成・制定・実施といった管理行為は、監査人の独立性を損なう。
この知識の出題：本試験系 4 回・免除試験 4 回（公開問題での観測値）