令和元年度 秋期 情報セキュリティマネジメント試験 午前 問39

解説

ウォークスルー法は、データの生成から入力・処理・出力・活用までのプロセス及び組み込まれているコントロールを、システム監査人が書面上又は実際に追跡して確かめる技法です。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

• ア誤り。インタビュー法は、関係者に口頭で質問して回答を得る技法です。
• イ正しい。処理の流れとコントロールを実際に追跡して確かめるのがウォークスルー法です。
• ウ誤り。監査モジュール法は、監査対象システムに監査用のモジュールを組み込んでデータを収集する技法です。
• エ誤り。ペネトレーションテスト法は、実際に侵入を試みて脆弱性を検証する技法です。