平成26年度 春期 (特別措置試験) 問50
システム監査
システム監査人が実施するもの
システム監査に必要なプロセスのうち,システム監査人が実施するものはどれか。
- ア監査対象である業務などに関する運用ルールの整備
- イ監査対象に関する予備調査
- ウ監査対象の脆弱性の改善
- エシステム監査報告書の受理
答えと解説を見る
✓ これが正解イ監査対象に関する予備調査
解説
見て、言うだけです。作る・直す・受け取るのはしません。
調べる人の仕事は、計画を立てるところから始まります。次に資料を集めて、対象の全体像をつかみます。設問が求めているのは、この二つ目の段です。そのあと現場に入り、証拠を集めて評価し、結論をまとめます。最後に書き物を作って提出し、後日その後の様子を確かめます。決まりごとを整えるのは、調べられる側の仕事です。調べる人が作ってしまうと、自分の作った物を自分で評価することになります。弱いところを直すのも、やはり調べられる側の役目です。調べる人は、直しなさいと助言するところまでにとどまります。書き物を受け取るのは、調べるよう頼んだ側の仕事です。システム監査人は、出す側であって受け取る側ではありません。この問の芯にあるのは、立場の独立という考え方です。見て、言うだけ。そこを踏み越えると監査でなくなります。
ほかの選択肢はなぜ違うのか
- ア監査対象である業務などに関する運用ルール…:対象となる仕事の決まりごとを整えると述べています。それは調べられる側が担う役目です。調べる人が作れば、自分の作った物を自分で評価することになります。決まりを整える立場を問われたなら、そちらが答えです。立場の独立が崩れます。
- ウ監査対象の脆弱性の改善:弱いところを直すと述べています。手を入れるのも、やはり調べられる側の仕事です。調べる人は、直すよう助言するところまでです。手当てをする側を問われたなら、そちらが答えになります。手を入れると、見る側でなくなります。自分では直しません。
- エシステム監査報告書の受理:報告の書き物を受け取ると述べています。受け取るのは、調べるよう頼んだ側になります。調べる人は、その書き物を出す側です。依頼した立場を問われたなら、そちらが答えです。指示を出す側になります。向きがちょうど逆です。
この問題の用語
- システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
- 監査人システム監査を行う人。作る側や運用する側から独立した立場を保ち、自分では作らずに規程や記録を見て確かめます。
- 脆弱性OSやソフトに残っている、攻撃の足掛かりになりうる弱点のこと。開発元が配る修正パッチを当ててふさぎます。
- 改善悪いところを直して、より良い状態にすること。一度で終わらせず、計画・実行・評価・見直しを繰り返して続けるのが基本です。
- 監査報告書監査の結果と意見、改善の勧告をまとめて伝える文書のことです。原案は相手と意見交換し、事実誤認がないかを確かめます。
出典:平成26年度 春期 ITパスポート試験(特別措置試験) 問50
同じ用語が出る問題
- 令和8年度 問92:ゼロトラストに関する問題(脆弱性)
- 令和8年度 問51:監査意見を検討するプロセス(システム監査)
- 令和7年度 問52:システム監査を行う監査人(監査人)
- 令和6年度 問42:システム監査人の役割(監査報告書)
- 平成31年度 春期 (特別措置試験) 問55:監査計画に関する問題(監査報告書)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)