メインコンテンツへスキップ
システム監査技術者令和4年度 秋期午前II問 7

令和4年度 秋期 システム監査技術者 午前II 問7

難度標準

JIS Q 27002:2014 (情報セキュリティ管理策の実践のための規範)では、運用システムに対する監査活動の影響を最小限にするための管理策及び実施の手引を定めている。その中で守ることが最も望ましいとされている事項はどれか。

選択肢

解説

結論 → 詳細 → 補足 の 3 層構成

展開
結論Layer 1

監査によって本番のソフトウェアやデータを変更してしまうと、通常運用へ影響するおそれがあります。

詳細Layer 2
展開

そのため監査テストでのアクセスを読出し専用に限定するエが最も望ましい対応です。アのように監査アクセスを監視・記録から外すと、実施内容を追跡できなくなります。イも運用担当者だけに同意を限定せず、適切な管理者などと要求事項を合意すべきです。ウの可用性へ影響し得るテストは、営業時間外など影響を抑えられる時間に計画します。監査の有効性と、本番運用の保護を両立させる考え方です。

この解説は?
AI生成

解説は公式の問題文・公式解答を基に作成しています。 事実誤認・選択肢の取り違え・最新法令の反映漏れ等を含む可能性があるため、 重要な判断は必ずリンク先の公式資料でご確認ください。

最終更新:

検証プロセス・誤り報告フローは 運営透明性レポートで公開しています。

分野「システム監査」の学習ポイント

この問題の理解を「分野全体の力」に広げるための足がかり

何が問われるか
監査の独立性・客観性、監査計画・実施・報告・フォローアップの一連プロセス、内部統制との関係。
学習の進め方
システム監査基準・システム管理基準の構成を一読し、COSO/COBIT との関係を整理する。
関連キーワード
監査基準内部統制COSOCOBIT監査証拠監査調書
この分野の問題をもっと解く
AI コパイロット

この問題を AI と深掘りする

用語解説・選択肢分析・類題生成をその場で対話。クイズモードでは解答→解説がゼロ遷移。

クイズモードで開く

関連する問題

システム監査 の他の問題

他年度の「システム監査」問題

システム監査技術者 の同じ分野を年度をまたいで演習する

システム監査技術者 の学習ガイド