監査によって本番のソフトウェアやデータを変更してしまうと、通常運用へ影響するおそれがあります。
令和4年度 秋期 システム監査技術者 午前II 問7
JIS Q 27002:2014 (情報セキュリティ管理策の実践のための規範)では、運用システムに対する監査活動の影響を最小限にするための管理策及び実施の手引を定めている。その中で守ることが最も望ましいとされている事項はどれか。
選択肢
解説
結論 → 詳細 → 補足 の 3 層構成
展開閉じる
解説
結論 → 詳細 → 補足 の 3 層構成
詳細Layer 2展開閉じる
そのため監査テストでのアクセスを読出し専用に限定するエが最も望ましい対応です。アのように監査アクセスを監視・記録から外すと、実施内容を追跡できなくなります。イも運用担当者だけに同意を限定せず、適切な管理者などと要求事項を合意すべきです。ウの可用性へ影響し得るテストは、営業時間外など影響を抑えられる時間に計画します。監査の有効性と、本番運用の保護を両立させる考え方です。
分野「システム監査」の学習ポイント
この問題の理解を「分野全体の力」に広げるための足がかり
- 何が問われるか
- 監査の独立性・客観性、監査計画・実施・報告・フォローアップの一連プロセス、内部統制との関係。
- 学習の進め方
- システム監査基準・システム管理基準の構成を一読し、COSO/COBIT との関係を整理する。
- 関連キーワード
- 監査基準内部統制COSOCOBIT監査証拠監査調書
この問題を AI と深掘りする
用語解説・選択肢分析・類題生成をその場で対話。クイズモードでは解答→解説がゼロ遷移。
関連する問題
システム監査 の他の問題
- システム監査技術者2009年度 春期 午前II 問2データベースのインテグリティの維持に関する監査ポイントはどれか。
- システム監査技術者2009年度 春期 午前II 問3“システム監査基準”の定める予備調査に関する記述のうち、適切なものはどれか。
- システム監査技術者2009年度 春期 午前II 問5“情報セキュリティ監査基準”における保証型監査と助言型監査に関する記述のうち、適切なものはどれか。
- システム監査技術者2009年度 春期 午前II 問9システム監査に関する記述のうち、適切なものはどれか。
- システム監査技術者2009年度 春期 午前II 問18TCP, UDP のポート番号を識別し、プライベートIPアドレスとグローバルIPアドレスとの対応関係を管理することによって、プライベート IP アドレスを使用する LAN の複数の端末が、一つのグローバル IP アドレスを共有してインターネットにアクセスする仕組みはどれか。
他年度の「システム監査」問題
システム監査技術者 の同じ分野を年度をまたいで演習する
- 令和7年度 秋期システム監査技術者 午前II 問1JIS Q 19011:2019 (マネジメントシステム監査のための指針)における、“監査プログラム”の定義はどれか。
- 令和6年度 秋期システム監査技術者 午前II 問1JIS Q 19011:2019 (マネジメントシステム監査のための指針)において,“監査員”に含まれるものはどれか。
- 令和5年度 秋期高度試験共通 午前I 問22販売管理システムにおいて、起票された受注伝票の入力が、漏れなく,かつ,重複することなく実施されていることを確かめる監査手続として、適切なものはどれか。
- 令和3年度 秋期システム監査技術者 午前II 問2JIS Q 19011:2019 (マネジメントシステム監査のための指針)における“第一者監査”はどれか。
- 令和2年度 10月試験システム監査技術者 午前II 問1システム監査で用いる統計的サンプリングに関する記述のうち、適切なものはどれか。
システム監査技術者 の学習ガイド
システム監査技術者 試験対策完全ガイド|午後論文・監査視点の習得法
システム監査技術者(AU)試験の午後II論文対策を中心に解説。監査人の視点・リスクベース監査・IT統制評価の書き方、頻出テーマ(クラウド監査・AI利活用監査)の攻略法を紹介します。
システム監査技術者試験 出題傾向の最新分析【2026年最新】|増えた論点・捨て論点
システム監査技術者試験の直近2年の出題傾向を分析し、増加している新論点・減少している論点・捨てて良い論点を整理。学習計画の優先度付けに活用できます。
システム監査技術者試験 過去問の解き方完全ガイド|AI解説で時短する5ステップ
システム監査技術者試験の過去問を効率的に回すための5ステップを紹介。AIコパイロットを使った時短解説の取り方、復習タイミング、選択肢分析の手順までまとめました。
システム監査技術者試験 頻出論点トップ10と押さえ方|過去5年分の傾向分析
システム監査技術者試験の過去5年分の出題傾向から、合格に直結する頻出論点トップ10を抽出。各論点ごとの出題形式と効率的な押さえ方をまとめました。