平成25年度 春期 システム監査技術者試験 午前Ⅱ 問4
マネジメント／システム監査システム監査において，ペネトレーションテストが最も適合するチェックポイントはどれか。
出典：平成25年度 春期 システム監査技術者試験 午前Ⅱ 問4
- アオフィスへの入退に，不正防止及び機密保護の物理的な対策が講じられているか。
- イデータ入力が漏れなく，重複なく正確に行われているか。
- ウネットワークの負荷状況の推移が記録，分析されているか。
- エネットワークへのアクセスコントロールが有効に機能しているか。
正解：エ
解説
ペネトレーションテストは，実際に外部や内部からネットワークやシステムへの侵入を試みることによって，アクセスコントロールなどのセキュリティ対策が有効に機能しているかどうかを検証する技法です。したがって，ネットワークへのアクセスコントロールが有効に機能しているかというチェックポイントに最も適合します。
選択肢ごとの解説
- ア誤り。オフィスへの入退管理などの物理的対策の確認は，実地調査やチェックリストによる監査手続が適合します。
- イ誤り。データ入力の網羅性・正確性の確認は，コントロールトータルの検証などの監査手続が適合します。
- ウ誤り。ネットワークの負荷状況の記録・分析の確認は，監視記録やログの閲覧による監査手続が適合します。
- エ正しい。ネットワークへのアクセスコントロールが有効に機能しているかの検証には，実際に侵入を試みるペネトレーションテストが最も適合します。