アクセス制御を監査するシステム監査人の行為のうち，適切なものはどれか。
- ソフトウェアに関するアクセス制御の管理台帳を作成し，保管した。
- データに関するアクセス制御の管理規程を閲覧した。
- ネットワークに関するアクセス制御の管理方針を制定した。
- ハードウェアに関するアクセス制御の運用手続を実施した。
解答
イ
解説
- ソフトウェアに関するアクセス制御の管理台帳を作成し，保管した。
被監査側が実施すべき行為です。 - データに関するアクセス制御の管理規程を閲覧した。
適切です。 - ネットワークに関するアクセス制御の管理方針を制定した。
被監査側が実施すべき行為です。 - ハードウェアに関するアクセス制御の運用手続を実施した。
被監査側が実施すべき行為です。
参考情報
分野・分類
| 分野 | マネジメント系 |
| 大分類 | サービスマネジメント |
| 中分類 | システム監査 |
| 小分類 | システム監査 |
出題歴
- FE 令和元年度秋期 問60
