システム監査の内容として、適切なものはどれか。

選択肢

• ア開発されたシステムを、実際にシステムを使う利用者自身が、本番稼働してよいかどうかを判断するためにテストすること
• イシステムを利用するための認証として、指紋、眼球の虹彩、声紋などの身体的特徴による本人確認を行うこと
• ウ組織体の情報システムに関わるリスク対策が適切に整備・運用されているかを、独立的な立場で検証すること
• エネットワークを通じて外部からシステムに侵入し、無断でデータやプログラムを盗み見たり、改ざん・破壊などを行ったりすること

正解と解説

正解：ウ 組織体の情報システムに関わるリスク対策が適切に整備・運用されているかを、独立的な立場で検証すること

システム監査は、情報システムに関わるリスクの管理やコントロールが適切に整備され運用されているかを、被監査部門から独立した立場の監査人が客観的に点検・評価し、改善につなげる活動である。独立性と客観性が確保されていることが監査の前提となる。

選択肢ごとの解説

• ア利用者が稼働可否を判断するのは受入れテストの説明。
• イ身体的特徴で本人を確認するのはバイオメトリクス認証の説明。
• ウ独立した立場でリスク対策の整備・運用状況を検証する活動で、これが正解。
• エ不正アクセスによる盗み見や改ざんという攻撃行為の説明。

同じ分野の他の問題

• 監査を会計監査、業務監査、情報セキュリティ監査、システム監査に分けたとき、システム監査に関する記述として、最も適切なもの…2026年度 秋期 問47
• 情報セキュリティ監査の説明として、最も適切なものはどれか。2025年度 秋期 問38
• システム監査の目的に関する記述として、適切なものはどれか。2024年度 秋期 問55
• 会計監査の目的として、最も適切なものはどれか。2023年度 秋期 問52
• システム監査の目的に関して、次の記述中のa, bに入れる字句の適切な組合せはどれか。 情報システムに関わるリスクに対する…2020年度 10月試験 問41