令和3年度 秋期 応用情報技術者試験 午前 問59

解説

ウォークスルー法は，データの生成から入力，処理，出力，活用までの一連のプロセスと，そこに組み込まれているコントロール（統制）を，システム監査人が書面上で又は実際に追跡して確かめる監査技法です。

選択肢ごとの解説

• ア誤り。インタビュー法は，監査対象部門の担当者などに質問して回答を得ることによって監査証拠を入手する技法です。
• イ正しい。データの流れとコントロールを書面上又は実際に追跡する技法はウォークスルー法です。
• ウ誤り。監査モジュール法は，監査用のモジュールを本番プログラムに組み込み，処理内容などのデータを収集する技法です。
• エ誤り。ペネトレーションテスト法は，実際にシステムへの侵入を試みることによってセキュリティ上の弱点を検証する技法です。