平成25年度 秋期 基本情報技術者試験 午前 問59

解説

システム監査人は，独立した第三者的な立場から，被監査部門が実施しているアクセス制御の管理状況を確認し，評価することが役割です。管理表の作成や方針の制定，運用管理の実施そのものは被監査部門（管理側）が行うべき業務であり，監査人がこれらを行うと独立性が損なわれます。

選択肢ごとの解説

• ア誤り。管理表の作成と保管は被監査部門が行うべき管理業務であり，監査人自身が行うと独立性が損なわれます。
• イ正しい。データに関するアクセス制御の管理状況を確認することは，監査人が行うべき客観的な評価業務として適切です。
• ウ誤り。管理方針の制定は被監査部門（管理側）の業務であり，監査人が自ら制定することは独立性の観点から不適切です。
• エ誤り。運用管理の実施は被監査部門が行うべき業務であり，監査人自身が実施することは独立性の観点から不適切です。