Question

アクセス制御を監査するシステム監査人が採った行動のうち，適切なものはどれか。

Accepted Answer

データに関するアクセス制御の管理状況の確認。システム監査人は独立した立場で対象の管理状況を評価・確認する役割であり、管理表の作成・保管や方針の制定、運用管理の実施といった被監査側の業務を行ってはなりません。データに関するアクセス制御の管理状況を確認する行為が監査人として適切です。したがって正解はイです。

Answer

ソフトウェアに関するアクセス制御の管理表の作成と保管

Answer

データに関するアクセス制御の管理状況の確認

Answer

ネットワークに関するアクセス制御の管理方針の制定

Answer

ハードウェアに関するアクセス制御の運用管理の実施