平成30年度 秋期 午前 問58

✓ これが正解エリスクアセスメントを実施した後に，リスク受容基準を決めた。

解説

手順どおりなら書きません。書くのは外れた一つだけです。

監査で書き留めるのは、決めごとから外れている状況です。手順どおりに運んでいる状況は、そのままでよいので書きません。四つのうち三つは、決めたとおりに動いている様子でした。残る一つだけが、順序の点で決めごとと食い違っています。リスクアセスメントの後に、受け入れる基準を決めたとあります。基準は、見立てを始める前に決めておかなければなりません。後から決めれば、出た結果に合わせて線を引けてしまいます。だから、この順序を述べた肢が指摘すべき状況になります。持ち出しの装置を手順に沿って許した状況もあります。決めごとどおりなので、書き留める必要はありません。個人情報の誤廃棄事故を規定どおり報告した例も同じです。見つかった悪い品を取り除いた例も、正しい運びです。三つの正しい運びと、一つの逆が並べてありました。

ほかの選択肢はなぜ違うのか

• アUSB メモリの使用を，定められた手順に…：持ち出しの記録装置を手順に沿って許していたとします。決めた道筋のとおりに運んでいる状況にあたります。外れていないので、書き留める必要はありません。正しく運んでいる例を問われたなら、これです。指摘の対象にはなりません。
• イ個人情報の誤廃棄事故を主務官庁などに，規…：個人情報の誤廃棄事故を、規定どおり届け出たとします。届出そのものは、決めたとおりに行われています。事故が起きたこと自体は、手順の外れではありません。届出の例を問われたなら、これが答えです。こちらも運び自体は正しいままです。
• ウマルウェアスキャンでスパイウェアが検知さ…：見つかった悪い品が取り除かれていたとします。見つけて取り除くところまで動けています。備えが働いた跡だと読めるところです。むしろ仕組みが働いている証しにあたります。検知の例を問われたなら、これが答えです。やはり外れていません。