令和7年度 秋期 エンベデッドシステムスペシャリスト 午前I 問22

システム監査基準における「コントロールの視点」とは、ITに関連するリスクを軽減し、目標達成を確実にするための具体的な内部統制が、適切に設計され、運用されているかを評価する視点です。選択肢イの「異常なアクセスを検出した際に適時に対処及び報告がなされているか」は、異常事態を検出し、適切に反応するという、具体的な発見的統制および是正的統制の運用状況を評価する項目であり、コントロールの視点に合致します。