平成28年度 春期 基本情報技術者試験 午前 問59

解説

システム監査人は，独立した第三者の立場から，既に整備・運用されているアクセス制御の状況を客観的に確認・評価する立場にあります。管理表の作成や方針の制定，運用の実施そのものは，監査される側が行うべき業務であり，監査人自身が行うと独立性が損なわれます。

選択肢ごとの解説

• ア誤り。管理表の作成・保管は監査対象部門が行うべき業務であり，監査人が自ら行うと独立性が損なわれます。
• イ正しい。データに関するアクセス制御の管理状況を確認することは，監査人として適切な行動です。
• ウ誤り。管理方針の制定は，監査される側の経営者・管理者が行うべき業務です。
• エ誤り。運用管理の実施自体は監査対象部門の業務であり，監査人が行うべきことではありません。