平成24年度 秋期 ITパスポート試験 問35

解説

システム監査は，組織の情報システムに関するリスク対策（コントロール）が適切に整備・運用されているかを，監査対象から独立した立場の専門家（システム監査人）が客観的に検証し，結果を報告・助言する活動です。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

• ア誤り。利用者自身が本番稼働してよいかを判断するためにテストするのは，受入れテストの説明です。
• イ誤り。指紋や虹彩，声紋などによる本人確認は，生体認証（バイオメトリクス認証）の説明です。
• ウ正しい。リスク対策の整備・運用状況を独立的な立場で検証するのは，システム監査の説明で，適切です。
• エ誤り。ネットワークを通じて無断で侵入し，データを盗み見たり改ざん・破壊したりするのは，不正アクセスなどの不正行為（攻撃）の説明です。