システム監査
基本情報技術者試験 科目A免除 修了試験 20150125 実施分 問58
アクセス制御を監査するシステム監査人がとった行動のうち，適切なものはどれか。
答えを選ぶ
出典：基本情報技術者試験 科目A免除 修了試験 20150125 実施分 問58（問題文は IPA の公開問題。解説は当サイト作成）
答えと解説を見る
正解：イ
覚える知識
システム監査人の独立性確保
システム監査人は、監査対象の業務の管理・運用に携わらず、独立した立場で管理状況を確認・評価する。
この問題で必要なこと
監査人は被監査対象の管理状況を確認・評価する立場であり、管理表の作成、方針制定、運用実施など自らが管理・運用に関与してはならない(独立性)。
ひっかけ
管理表作成、方針制定、運用実施は監査対象側の業務で、行うと独立性が損なわれる。
この知識の出題：本試験系 7 回・免除試験 17 回（公開問題での観測値）