平成26年度 秋期 （特別措置試験） 問83

✓ これが正解ア監査の計画書を作成する。

解説

調べはじめる前に、調べる範囲のほうを先に決めておきます。

確かめる仕事も、まず計画から入ります。何のために、どこまでを、いつ、誰の手で見るのかを決め、書き物にまとめます。その書き物ができてはじめて、下調べに進めます。下調べで実際の様子をつかみ、その後に証拠を集める本番の調べへ移ります。最後に気づいたことを伝え、直すのは見られた側の役目になります。システム監査がこの並びで進むのは、範囲と物差しを先に定めておかないと、どこまで見れば足りるのかを誰も言えなくなるからです。だから、調べる手を動かす作業は、どれも計画より後ろに置かれます。最初に何をするかと問われたときは、計画から順に当てはめます。見た目が調べる作業に近いものほど、間に合わせで先に動かしたくなります。そこを我慢して、書き物の有無から確かめるのがこの問の勘どころです。順を追えば迷いません。

ほかの選択肢はなぜ違うのか

• イサーバのセキュリティ設定を見直す。：守りの設定を見直して直すのは、指摘を受けたあとに置かれる後始末の段です。気づいたことを踏まえて手当てをするのはどの段かと問われたなら、こちらが答えです。しかも手を入れるのは見られた側で、見る側が直しに回ることはありません。
• ウ全てのサーバの監査用ログの所在を確認する…：記録がどこに残っているのかを探して回るのは、実際の様子をつかむ段です。本番の調べに先立って現場の下ごしらえをするのはどれかと問われたなら、こちらです。どの記録まで見るかは書き物で決まるので、これより前には置けません。
• エ脆弱性検査ツールを利用して，サーバの脆弱…：道具を走らせて弱いところを洗い出すのは、証拠を集める本番の段になります。実際に手を動かして裏づけを取りにいくのはどの段かと問われたなら、こちらです。走らせる先と深さが定まっていなければ、出た結果の重みも決められません。