システム監査
基本情報技術者試験 科目A免除 修了試験 20170723 実施分 問58
アクセス制御を監査するシステム監査人が採った行動のうち，適切なものはどれか。
答えを選ぶ
出典：基本情報技術者試験 科目A免除 修了試験 20170723 実施分 問58（問題文は IPA の公開問題。解説は当サイト作成）
解説に誤りを見つけたら、解説の誤りを報告してください。
答えと解説を見る
正解：イ
覚える知識
システム監査人の独立性確保
監査人は被監査側の業務を実施せず、管理状況を独立して確認する。
この問題で必要なこと
システム監査人は管理状況の確認・評価を行う立場で、管理方針の制定や運用実施、管理表の作成などは担わない。
ひっかけ
管理者の行為(作成・制定・運用)を監査人の行為として選ばせる。
この知識の出題：本試験系 7 回・免除試験 17 回（公開問題での観測値）。頻出知識ランキング35位（全1,254件中）。