Question

リスクアセスメントに基づく監査対象の選定として，適切なものはどれか。

Accepted Answer

問題発生の可能性とその影響の大きなシステムを対象とする。。リスクアセスメントに基づく監査対象の選定では、問題発生の可能性とその影響が大きいシステムを優先的に対象とするのが適切です。エがこれに該当します。運用開始時期順や無作為抽出、実施可能性のみによる選定はリスクを考慮していません。正解はエ。

Answer

運用開始時期の順に，すべてのシステムを対象とする。

Answer

監査実施体制を踏まえて，実施可能なシステムを対象とする。

Answer

無作為に抽出したシステムを対象とする。

Answer

問題発生の可能性とその影響の大きなシステムを対象とする。