マネジメント系システム監査

基本情報技術者令和元年度秋期問60

アクセス制御を監査するシステム監査人の行為のうち、適切なものはどれか。

正解と解説を見る

正解：イ　データに関するアクセス制御の管理規程を閲覧した。

解説

監査人は管理規程などを閲覧して評価する立場で、自ら台帳を作ったり方針を制定したり手続を実施したりしない（独立性を損なう）。

解説：panda studio（公式の正答と照合済み）

出典：令和元年度秋期基本情報技術者試験午前問60