平成26年度 春期 午前Ⅱ 問6
システム監査
ITFに関する問題
表はコンピュータを利用して行うシステム監査技法についてまとめたものである。(1)~(4)の組合せとして,適切なものはどれか。
表(原典は表。“技法”の右の6列は,いずれも見出し“主な機能”の下の列):
| 技法 | システムのテスト | (1) | (2) | (3) | (4) | 稼働中のオンラインシステムからのデータ抽出 |
|---|---|---|---|---|---|---|
| テストデータ法 | ○ | |||||
| 汎用監査ソフトウェア法 | ○ | |||||
| 組込み監査モジュール法 | ○ | ○ | ||||
| ITF法 | ○ | ○ | ||||
| 並行シミュレーション法 | ○ | ○ | ||||
| スナップショット法 | ○ | |||||
| トレーシング法 | ○ | |||||
| コード比較法 | ○ |
選択肢は原典では(1)~(4)の表。
- ア(1):稼働中オンラインシステムのテスト / (2):プログラム変更の検証 / (3):データの抽出 / (4):プログラムロジックの分析
- イ(1):稼働中オンラインシステムのテスト / (2):プログラムロジックの分析 / (3):プログラム変更の検証 / (4):データの抽出
- ウ(1):データの抽出 / (2):稼働中オンラインシステムのテスト / (3):プログラムロジックの分析 / (4):プログラム変更の検証
- エ(1):データの抽出 / (2):プログラムロジックの分析 / (3):稼働中オンラインシステムのテスト / (4):プログラム変更の検証
答えと解説を見る
✓ これが正解イ(1):稼働中オンラインシステムのテスト / (2):プログラムロジックの分析 / (3):プログラム変更の検証 / (4):データの抽出
解説
単独の列をもつ技法から決めると、(4)データの抽出などが順に定まります。
表の空欄は、各技法が○をもつ列から決めます。汎用監査ソフトウェア法と組込み監査モジュール法に共通する(4)は、ファイルから条件に合うデータを取り出す働きなので、データの抽出です。コード比較法だけがもつ(3)は、変更前後のプログラムを突き合わせる働きなので、プログラム変更の検証です。スナップショット法とトレーシング法がもつ(2)は、処理の途中の状態や通った経路を調べる働きなので、プログラムロジックの分析です。ITF法だけがもつ(1)は、本番ファイルに監査用の口座を置いて試す働きなので、稼働中オンラインシステムのテストです。見分ける軸は、ほかの技法と重ならない列から先に決めることです。コード比較法とITF法を手掛かりにすると、残りの列も順に埋まります。
ほかの選択肢はなぜ違うのか
- ア(1):稼働中オンラインシステムのテスト…:この組合せでは(2)がプログラム変更の検証になりますが、その列に○をもつのはスナップショット法やトレーシング法です。処理途中の状態や経路を調べる技法に変更の検証を割り当てることになり、技法の働きと合いません。
- ウ(1):データの抽出 / (2):稼働中…:(1)をデータの抽出とすると、ITF法の機能にデータの抽出が入り、汎用監査ソフトウェア法がもつ(4)がプログラム変更の検証になってしまいます。ファイルからデータを取り出す汎用監査ソフトウェア法の働きと食い違います。
- エ(1):データの抽出 / (2):プログ…:(3)を稼働中オンラインシステムのテストとすると、コード比較法が稼働中のシステムをテストする技法になってしまいます。コード比較法は変更前後のプログラムを突き合わせる技法なので、この割り当ては成り立ちません。
この問題の用語
- システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
- テスト決めたとおりに動くかを、実際に動かして確かめる作業のこと。何を確かめるかによって移行テスト、システムテストなどと呼び分けます。
- 分析集めたデータを細かく分けて、何がどう関わっているかを読み取ること。量が増えるほど、扱う道具も考え方も変わります。
出典:平成26年度 春期 システム監査技術者試験 午前Ⅱ 問6
同じ用語が出る問題
- 令和7年度 秋期 午前Ⅱ 問6:JIS Q 27002の問題(テスト)
- 令和7年度 秋期 午前Ⅱ 問2:システム管理基準に関する問題(システム監査)
- 令和7年度 秋期 午前Ⅱ 問1:“監査プログラム”の定義(システム監査)
- 令和6年度 秋期 午前Ⅱ 問3:業務処理統制についての監査手続(テスト)
- 令和4年度 秋期 午前Ⅱ 問7:JIS Q 27002の問題(テスト)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)