平成25年度 秋期 午前 問59

✓ これが正解イデータに関するアクセス制御の管理状況の確認

解説

監査人は管理の状況を確認する立場にとどまります。

アクセス制御を監査するとき、システム監査人としてふさわしい行動を選ぶ問いです。四つの記述はどれもアクセス制御に関わる行いですが、末尾に置かれた動詞が違います。監査人は、対象となる部門が行っていることを外から確かめて評価する立場です。自分で作ったり定めたり運用したりしてしまうと、後でそれを自分自身で監査することになり、客観性を保てません。ですから当てはまるのは、管理の状況を確認するという行いです。判定の軸は、その行動が確かめる側のものか、それとも実際に手を動かして仕組みを整える側のものかです。

ほかの選択肢はなぜ違うのか

• アソフトウェアに関するアクセス制御の管理表…：ソフトウェアに関するアクセス制御の管理表を作り、それを保管するという行いです。記録をととのえて持つのは管理を担う部門の仕事であり、監査人が引き受けると自らの成果物を自ら確かめることになります。
• ウネットワークに関するアクセス制御の管理方…：ネットワークに関するアクセス制御の管理方針を定めるという行いです。方針を決めるのは経営や管理を担う側の役目であって、監査人がそこに立つと、確かめる相手が自分自身になってしまいます。
• エハードウェアに関するアクセス制御の運用管…：ハードウェアに関するアクセス制御の運用管理を実施するという行いです。日々の運用そのものを担うことになり、外から確かめるという立場から離れてしまいます。