システム監査
基本情報技術者試験 科目A免除 修了試験 20140727 実施分 問60
リスクアセスメントに基づく監査対象の選定として，適切なものはどれか。
答えを選ぶ
出典：基本情報技術者試験 科目A免除 修了試験 20140727 実施分 問60（問題文は IPA の公開問題。解説は当サイト作成）
答えと解説を見る
正解：エ
覚える知識
リスクアセスメントに基づく監査対象の選定
リスクベースの監査では、リスク(発生可能性×影響)が高い対象を優先して選ぶ。
この問題で必要なこと
リスクアセスメントに基づく選定では、問題発生の可能性とその影響の大きいシステムを優先して監査対象にする。
ひっかけ
運用開始時期順、無作為抽出、体制都合など、リスクに基づかない選定を並べる。
この知識の出題：本試験系 1 回・免除試験 3 回（公開問題での観測値）