Question

システム監査の実施内容に関する記述のうち，適切なものはどれか。

Accepted Answer

情報システムのリスクに対するコントロールが適切に整備・運用されているかを，監査対象から独立した第三者が評価する。。システム監査は、情報システムのリスクに対するコントロールが適切に整備・運用されているかを、監査対象から独立した第三者が客観的に評価する活動です。開発者自身のテストや管理者の自己検証は監査ではありません。正解はウ。

Answer

ISO 9001に基づく品質マネジメントシステムを，品質管理責任者が構築し運営する。

Answer

開発担当者が自ら開発したシステムの内容をテストする。

Answer

情報システムのリスクに対するコントロールが適切に整備・運用されているかを，監査対象から独立した第三者が評価する。

Answer

専用のソフトウェアを使って，システム管理者がシステムのセキュリティホールを自ら検証する。