システム監査
基本情報技術者試験 科目A免除 修了試験 20220724 実施分 問58
アクセス制御を監査するシステム監査人の行為のうち，適切なものはどれか。
答えを選ぶ
出典：基本情報技術者試験 科目A免除 修了試験 20220724 実施分 問58（問題文は IPA の公開問題。解説は当サイト作成）
答えと解説を見る
正解：イ
覚える知識
システム監査人が行うべき行為(証拠閲覧と実施行為の区別)
システム監査人は、管理規程などの証拠を閲覧して評価するのが役割で、管理業務そのものは行わない。
この問題で必要なこと
システム監査人は、被監査側の規程や記録を閲覧して確認する立場であり、管理台帳の作成・方針の制定・運用手続の実施は自ら行わない。
ひっかけ
管理者側の作業(作成・制定・実施)を監査人の行為として並べ、独立性に反するものを選ばせる。
この知識の出題：本試験系 4 回・免除試験 4 回（公開問題での観測値）