平成21年度 春期 応用情報技術者試験 午前 問59

解説

監査証跡とは，処理や操作の記録であり，情報システムの安全性のコントロール（アクセス制御など）の有効性を確認するには，誰がいつどのようにアクセスしたかを記録したアクセスログが該当します。

選択肢ごとの解説

• ア誤り。CPUの性能評価レポートは性能管理に関する資料であり，安全性のコントロールに直接関係する監査証跡ではありません。
• イ正しい。アクセスログは，情報システムの安全性のコントロール（不正アクセスの有無など）を確認するための監査証跡です。
• ウ誤り。計算チェックプログラムの単体テスト結果報告書は，プログラムの正確性に関する記録であり，安全性のコントロールとは直接関係しません。
• エ誤り。費用対効果分析表は投資判断に関する資料であり，安全性のコントロールに関する監査証跡ではありません。