Question

アクセス制御を監査するシステム監査人の行為のうち，適切なものはどれか。

Accepted Answer

データに関するアクセス制御の管理規程を閲覧した。。監査人は被監査側の業務を自ら実施すると独立性を損なうため、管理規程を閲覧して評価する行為が適切です。台帳の作成・保管、方針の制定、運用手続の実施は被監査部門が行うべき業務です。正解はイ。

Answer

ソフトウェアに関するアクセス制御の管理台帳を作成し，保管した。

Answer

データに関するアクセス制御の管理規程を閲覧した。

Answer

ネットワークに関するアクセス制御の管理方針を制定した。

Answer

ハードウェアに関するアクセス制御の運用手続を実施した。