Question

システム監査の内容として，適切なものはどれか。

Accepted Answer

組織体の情報システムに関わるリスク対策が適切に整備・運用されているかを，独立的な立場で検証すること。システム監査は、情報システムに関わるリスク対策が適切に整備・運用されているかを、独立した立場の監査人が客観的に検証する活動です。正解はウ。

Answer

開発されたシステムを，実際にシステムを使う利用者自身が，本番稼働してよいかどうかを判断するためにテストすること

Answer

システムを利用するための認証として，指紋，眼球の虹彩，声紋などの身体的特徴による本人確認を行うこと

Answer

組織体の情報システムに関わるリスク対策が適切に整備・運用されているかを，独立的な立場で検証すること

Answer

ネットワークを通じて外部からシステムに侵入し，無断でデータやプログラムを盗み見たり，改ざん・破壊などを行ったりすること