システム監査において，ペネトレーションテストが最も適合するチェックポイントはどれか。

選択肢

• アオフィスへの入退室に，不正防止及び機密保護の物理的な対策が講じられているか。
• イデータ入力が漏れなく，重複なく正確に行われているか。
• ウネットワークの負荷状況の推移が記録，分析されているか。
• エネットワークへのアクセスコントロールが有効に機能しているか。

正解と解説

正解：エ ネットワークへのアクセスコントロールが有効に機能しているか。

ペネトレーションテストは、攻撃者の視点で実際に侵入を試み、防御が突破できるかどうかを確かめるテストである。ネットワークのアクセス制御が意図どおりに機能し、許可されていない経路からの侵入を阻止できているかを検証する場面に最も適合する。物理的な入退室管理や入力の正確性の確認には向かない。

選択肢ごとの解説

• ア入退室の物理的対策は現地の視察や記録の確認で検証する事項。
• イデータ入力の網羅性や正確性は突合や照合によって確かめる事項。
• ウ負荷状況の記録・分析の確認は運用記録の点検で行う事項。
• エ正しい。侵入を試みてアクセス制御の有効性を確かめる場面に適合する。

同じ分野の他の問題

• システム監査におけるウォークスルー法の説明として，適切なものはどれか。2025年度 春期 午前 問58
• システム監査において、監査手続の適用に際して用いられる技法のうち、データの生成から入力、処理、出力、活用までのプロセス、…2024年度 秋期 午前 問58
• システム監査基準（平成30年）における監査手続の実施に際して利用する技法に関する記述のうち、適切なものはどれか。2023年度 春期 午前 問59
• 監査証拠の入手と評価に関する記述のうち、システム監査基準（平成30年）に照らして、適切でないものはどれか。2022年度 春期 午前 問60
• データの生成から入力、処理、出力、活用までのプロセス、及び組み込まれているコントロールを、システム監査人が書面上で又は実…2021年度 秋期 午前 問59