システム監査
基本情報技術者試験 科目A免除 修了試験 20160124 実施分 問58
リスクアセスメントに基づいて選定する監査対象として，適切なものはどれか。
答えを選ぶ
出典：基本情報技術者試験 科目A免除 修了試験 20160124 実施分 問58（問題文は IPA の公開問題。解説は当サイト作成）
解説に誤りを見つけたら、解説の誤りを報告してください。
答えと解説を見る
正解：エ
覚える知識
リスクアセスメントに基づく監査対象の選定
リスクに基づく監査対象の選定は、リスク(発生可能性×影響度)が大きいものを優先する。
この問題で必要なこと
リスクアセスメントに基づく監査では、問題発生の可能性と影響の大きいシステムを優先して選定する。
ひっかけ
運用開始順、実施可能性、無作為抽出などリスクと無関係な基準。
この知識の出題：本試験系 1 回・免除試験 3 回（公開問題での観測値）。頻出知識ランキング557位（全1,254件中）。