令和3年度 秋期 応用情報技術者試験 午前 問59
データの生成から入力,処理,出力,活用までのプロセス,及び組み込まれているコントロールを,システム監査人が書面上で又は実際に追跡する技法はどれか。
キーボード:1〜4 で解答 → 次の問題 ← 前の問題
正解と解説を見る
解答する前に解説を開いたので、この問題は「見て解いた」として記録します(正解数には入りません)。
正解:イ
-
ア: インタビュー法
誤り。インタビュー法は関係者に口頭で質問を行い、業務内容や手順を確認する方法であり、プロセスを追跡する技法ではありません。 -
イ: ウォークスルー法
正しい。ウォークスルー法は、データの流れや業務プロセスを最初から最後まで実際に追跡する方法です。監査人が書面やシステム上でプロセス全体を確認することで、プロセスの理解やコントロールの妥当性を評価します。 -
ウ: 監査モジュール法
誤り。監査モジュール法はプログラムに特別なモジュールを挿入し、データ処理をリアルタイムで監視する方法で、システム内でのデータ追跡ではなく、監視・検証が目的です。 -
エ: ペネトレーションテスト法
誤り。ペネトレーションテスト法は、システムに対して模擬攻撃を行い、脆弱性を検証する技法であり、プロセスの追跡には使用されません。
答え
イ: ウォークスルー法
出典:令和3年度 秋期 応用情報技術者試験 午前 問59