システム監査
基本情報技術者試験｜情報システムの『可監査性』を高める設計上の配慮
情報システムの『可監査性』を高める設計上の配慮として、最も適切なものはどれか。
ア処理の途中経過やアクセス履歴を一切残さず、性能を最優先する
イ処理の追跡が可能となるよう、操作ログや監査証跡を取得・保全できる仕組みを組み込む
ウ監査が実施される期間だけ一時的にログ取得機能を後から付け足し、平時は処理の記録を一切行わないようにする
エ監査対象を限定するため、重要な取引ほどログ取得を抑制する
正解
イ．処理の追跡が可能となるよう、操作ログや監査証跡を取得・保全できる仕組みを組み込む
可監査性とは、システムの処理や統制が後から検証・追跡できる度合いを指す。これを高めるには、いつ誰が何をしたかを示す操作ログや監査証跡(オーディットトレイル)を平時から確実に取得し、改ざんされないよう保全する仕組みを設計段階で組み込むことが要点である。設問の配慮として最も適切なためイが正しい。
?選択肢ごとの解説
ア ×履歴を一切残さなければ処理を追跡できず、可監査性は著しく損なわれるため逆効果である。
イ ○可監査性とは、システムの処理や統制が後から検証・追跡できる度合いを指す。これを高めるには、いつ誰が何をしたかを示す操作ログや監査証跡(オーディットトレイル)を平時から確実に取得し、改ざんされないよう保全する仕組みを設計段階で組み込むことが要点である。設問の配慮として最も適切なためイが正しい。
ウ ×監査時のみ後付けでは平時の事象を遡って追跡できず、継続的な証跡が残らないため可監査性を確保できない。
エ ×重要な取引ほど追跡可能であるべきで、そのログ取得を抑制するのは可監査性を下げる不適切な対応である。
システム監査の他の問題
システム監査における予備調査と本調査の役割の違いについて、最も適切なものはどれか。システム監査における『フォローアップ』の説明として、最も適切なものはどれか。ITガバナンスの説明として、最も適切なものはどれか。内部統制におけるIT統制のうち、個々の業務処理の正確性を支える基盤として、システムの開発・変更管理、アクセス管理、運用管理な…内部統制のIT統制において、個々の業務アプリケーションの中で、入力データの正確性・網羅性や処理・出力の妥当性を確保するために…内部統制やITガバナンスのフレームワークであるCOSOとCOBITに関する説明として、最も適切なものはどれか。システム監査人に求められる要件として、監査の客観性を確保するために最も重視されるものはどれか。内部統制の整備において、不正やミスを防ぐ目的で、一人の担当者が業務の開始から承認・記録までを単独で完結できないように、互いに…
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
基本情報技術者試験は全4,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 基本情報技術者試験 過去問 · fe-a2-0162