平成24年度 秋期 基本情報技術者試験 午前 問58

解説

リスクアセスメントに基づく監査では，問題が発生する可能性とその発生した場合の影響の大きさ（リスクの大きさ）を評価し，リスクが高いシステムを優先的に監査対象として選定します。

選択肢ごとの解説

• ア誤り。運用開始時期の順に全てを対象にする方法は，リスクの大きさを考慮しておらず，リスクアセスメントに基づく選定とはいえません。
• イ誤り。監査実施体制の都合だけで対象を選ぶ方法は，リスクの大きさを考慮した選定とはいえません。
• ウ誤り。無作為に抽出する方法は，リスクの大きさを反映しておらず，リスクアセスメントに基づく選定とはいえません。
• エ正しい。リスクアセスメントに基づく監査対象の選定では，問題発生の可能性とその影響の大きさを評価し，リスクの高いシステムを優先して対象とします。