午前問59
アクセス制御を監査するシステム監査人が採った行動のうち、適切なものはどれか。
ソフトウェアに関するアクセス制御の管理表の作成と保管 | |
データに関するアクセス制御の管理状況の確認 | |
ネットワークに関するアクセス制御の管理方針の制定 | |
ハードウェアに関するアクセス制御の運用管理の実施 |
『情報処理過去問.com』からiPhoneアプリがリリースされました!!
正解
- イ
解説
システム監査とは、各種の情報処理システムの分析や点検などを行い、客観的な評価を行う業務のことで、監査依頼者が監査報告に基づく改善指示を行えるように、システム監査人は監査結果を監査依頼者に報告します。
上記からシステム監査人は改善活動を行うことはなく「管理表の作成と保管」「管理方針の制定」「運用管理の実施」はシステム監査人の行動として不適切です。
上記からシステム監査人は改善活動を行うことはなく「管理表の作成と保管」「管理方針の制定」「運用管理の実施」はシステム監査人の行動として不適切です。