平成24年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問25

✓ これが正解イコントロールが有効であると判断するために必要なサンプル件数を事前に決めることができる。

解説

統計的サンプリングでは、必要なサンプル件数を事前に決められます。

統計的サンプリングは、母集団から無作為にサンプルを抽出し、確率論に基づいて母集団全体についての結論を導く方法です。求める信頼度や許容できる誤差を定めれば、それを満たすのに必要なサンプル件数を、調べ始める前に計算して決めることができます。コントロールが有効かどうかを判断するときも、この件数を基に検証を行います。結論にどの程度の確からしさがあるかを数値で示せる点が、統計的サンプリングの強みです。

ほかの選択肢はなぜ違うのか

• ア開発プロセスにおけるコントロールを評価す…：開発規模や影響度の大きい案件を選ぶのは、監査人の判断でサンプルを決める方法です。無作為に抽出していないため、選んだ案件の結果から母集団全体の評価を統計的に導くことはできません。
• ウ正しいサンプリング手順を踏むことによって…：サンプリングは母集団の一部だけを調べる方法なので、全件を検証した場合と結果が食い違う可能性が必ず残ります。正しい手順を踏んでも、常に同じ結果が得られるとはいえません。
• エ母集団からエラー対応が行われたデータを選…：エラー対応が行われたデータだけを選ぶと、抽出に偏りが生じます。偏ったサンプルからは、母集団全体でコントロールが適切に行われているかどうかを確かめることはできません。