システム監査
基本情報技術者試験 科目A免除 修了試験 20181209 実施分 問58
システムに関わるドキュメントが漏えい，改ざん，不正使用されるリスクに対するコントロールを監査する際のチェックポイントはどれか。
答えを選ぶ
出典：基本情報技術者試験 科目A免除 修了試験 20181209 実施分 問58（問題文は IPA の公開問題。解説は当サイト作成）
答えと解説を見る
正解：イ
覚える知識
ドキュメント管理の監査チェックポイント(機密性確保)
文書の漏えい・改ざん・不正使用リスクに対する監査では、機密性を確保する対策の有無を確認する。
この問題で必要なこと
漏えい・改ざん・不正使用のリスクに対応するコントロールは機密性確保の対策。
ひっかけ
更新遅延や標準化など、別のリスクへの統制を選ばせる。
この知識の出題：本試験系 1 回・免除試験 1 回（公開問題での観測値）