“システム管理基準”に基づいて，システムの信頼性，安全性，効率性を監査する際に，システムが不正な使用から保護されているかどうかという安全性の検証項目として，最も適切なものはどれか。

選択肢

• アアクセス管理機能の検証
• イフェールソフト機能の検証
• ウフォールトトレラント機能の検証
• エリカバリ機能の検証

正解と解説

正解：ア アクセス管理機能の検証

システムが不正な使用から守られているかという安全性の観点では、誰がどの資源にアクセスできるかを制御する仕組みが適切に働いているかを確かめる必要がある。したがってアクセス管理機能の検証が該当する。フェールソフトやフォールトトレラント、リカバリは、いずれも障害に対する信頼性・可用性の観点の項目である。

選択肢ごとの解説

• ア不正利用からの保護を確かめる項目で、これが正解。
• イ縮退運転の機能は障害時の稼働継続に関する項目である。
• ウ冗長構成による耐障害性は信頼性の観点である。
• エ復旧機能の検証は障害からの回復に関する項目である。

同じ分野の他の問題

• 内部監査部門が，情報システム部門に対するシステム監査を経営者から指示されたとき，システム監査人の行為として，適切なものは…2026年度 公開問題 科目A 問15
• サーバ室の物理的な安全対策の状況について，情報セキュリティ管理基準（平成28年）に照らして，情報セキュリティ監査を行って…2025年度 公開問題 科目A 問15
• A社では,従業員が自宅のPCからインターネット経由で自社のネットワークに接続して仕事を行うテレワーキングの実施を計画して…2023年度 公開問題 科目A 問14
• 情報セキュリティ監査において、可用性を確認するチェック項目はどれか。2018年度 春期 午前 問60
• 経営者が社内のシステム監査人の外観上の独立性を担保するために講じる措置として、最も適切なものはどれか。2019年度 春期 午前 問59