Question

リスクアセスメントに基づく監査対象の選定として，適切なものはどれか。

Accepted Answer

問題発生の可能性とその影響の大きなシステムを対象とする。。リスクアセスメントに基づく監査対象選定では、問題が発生する可能性とその影響が大きいシステムを優先して対象とします。運用開始順や無作為抽出、実施可能性だけで選ぶ方法はリスクを考慮していません。正解はエ。

Answer

運用開始時期の順に，全てのシステムを対象とする。

Answer

監査実施体制を踏まえて，実施可能なシステムを対象とする。

Answer

無作為に抽出したシステムを対象とする。

Answer

問題発生の可能性とその影響の大きなシステムを対象とする。