2018年度 秋期 情報処理安全確保支援士 午前I 問22

情報システムの可監査性とは、アのように、システムが適切に設計・運用されており、その上で実施されるコントロール（不正や誤りを防ぐための仕組み）が有効かどうかを監査人が検証できる状態を指します。これにより、システムが正しく機能しているか、セキュリティ対策が適切かなどを確認できるようになります。イは監査人の能力に関するもので、ウは監査証拠の質に関するもので、エは監査協力体制に関するものであり、いずれも可監査性の直接的な定義ではありません。