平成22年度 春期 午前Ⅱ 問5
システム監査
ITF法に関する問題
表はコンピュータを利用して行うシステム監査技法についてまとめたものである。(1)~(4)の組合せとして適切なものはどれか。
表(原典は表。「システムのテスト」から「稼働中のオンラインシステムからのデータ抽出」までの列は見出し“主な機能”の下にまとめられている。○の位置を書き写した):
| 技法 | システムのテスト | (1) | (2) | (3) | (4) | 稼働中のオンラインシステムからのデータ抽出 |
|---|---|---|---|---|---|---|
| テストデータ法 | ○ | |||||
| 汎用監査ソフトウェア法 | ○ | |||||
| 組込み監査モジュール法 | ○ | ○ | ||||
| ITF法 | ○ | ○ | ||||
| 並行シミュレーション法 | ○ | ○ | ||||
| スナップショット法 | ○ | |||||
| トレーシング法 | ○ | |||||
| コード比較法 | ○ |
選択肢は原典では(1)~(4)の表。
- ア(1):稼働中オンラインシステムのテスト / (2):プログラムの検証 / (3):データの抽出 / (4):プログラムロジックの分析
- イ(1):稼働中オンラインシステムのテスト / (2):プログラムロジックの分析 / (3):プログラムの検証 / (4):データの抽出
- ウ(1):データの抽出 / (2):稼働中オンラインシステムのテスト / (3):プログラムロジックの分析 / (4):プログラムの検証
- エ(1):データの抽出 / (2):プログラムロジックの分析 / (3):稼働中オンラインシステムのテスト / (4):プログラムの検証
答えと解説を見る
✓ これが正解イ(1):稼働中オンラインシステムのテスト / (2):プログラムロジックの分析 / (3):プログラムの検証 / (4):データの抽出
解説
(1)稼働中テスト、(2)ロジック分析、(3)検証、(4)データの抽出です。
表の各列が何の機能かは、その列に○が付いた技法の共通点から推し量れます。見分ける軸は、それぞれの技法が何を確かめるための技法かです。(1)に○が付くのはITF法だけで、稼働中のシステムに架空の取引を流して確かめる技法なので、稼働中オンラインシステムのテストです。(2)には並行シミュレーション法、スナップショット法、トレーシング法が並び、どれも処理の経路や論理を追うので、プログラムロジックの分析です。(3)はコード比較法だけで、プログラムどうしを照合するのでプログラムの検証です。(4)は汎用監査ソフトウェア法と組込み監査モジュール法で、データの抽出です。技法ごとに、試す、追う、照らす、取り出す、の動詞を一つずつ覚えておくと表の穴を埋められます。
ほかの選択肢はなぜ違うのか
- ア(1):稼働中オンラインシステムのテスト…:(1)を稼働中オンラインシステムのテストとする点は合っていますが、(2)をプログラムの検証、(3)をデータの抽出、(4)をプログラムロジックの分析としています。(4)に○の付く汎用監査ソフトウェア法は、データを取り出して分析する技法なので、ロジックの分析には当たりません。
- ウ(1):データの抽出 / (2):稼働中…:(1)をデータの抽出としていますが、(1)に○が付くのはITF法だけです。ITF法は稼働中のシステムに架空の取引を流して確かめる技法であり、データを取り出す技法ではないので、最初の列から食い違っています。
- エ(1):データの抽出 / (2):プログ…:(3)を稼働中オンラインシステムのテストとしていますが、(3)に○が付くのはコード比較法だけです。コード比較法はプログラムの中身を照らし合わせる技法であり、稼働中のシステムを動かして試す技法ではありません。
この問題の用語
- システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
- テスト決めたとおりに動くかを、実際に動かして確かめる作業のこと。何を確かめるかによって移行テスト、システムテストなどと呼び分けます。
- 分析集めたデータを細かく分けて、何がどう関わっているかを読み取ること。量が増えるほど、扱う道具も考え方も変わります。
出典:平成22年度 春期 システム監査技術者試験 午前Ⅱ 問5
同じ用語が出る問題
- 令和7年度 秋期 午前Ⅱ 問6:JIS Q 27002の問題(テスト)
- 令和7年度 秋期 午前Ⅱ 問2:システム管理基準に関する問題(システム監査)
- 令和7年度 秋期 午前Ⅱ 問1:“監査プログラム”の定義(システム監査)
- 令和6年度 秋期 午前Ⅱ 問3:業務処理統制についての監査手続(テスト)
- 令和4年度 秋期 午前Ⅱ 問7:JIS Q 27002の問題(テスト)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)