平成25年度春期 ITパスポート 問51 解説
システム監査の実施内容に関する記述のうち，適切なものはどれか。
- アISO 9001に基づく品質マネジメントシステムを，品質管理責任者が構築し運営する。
- イ開発担当者が自ら開発したシステムの内容をテストする。
- ウ情報システムのリスクに対するコントロールが適切に整備・運用されているかを，監査対象から独立した第三者が評価する。
- エ専用のソフトウェアを使って，システム管理者がシステムのセキュリティホールを自ら検証する。
答えを見る
正解 ウ情報システムのリスクに対するコントロールが適切に整備・運用されているかを，監査対象から独立した第三者が評価する。
要点システム監査は独立した第三者がコントロールの整備・運用を評価
解説
システム監査は、情報システムのリスクに対するコントロールが適切に整備・運用されているかを、監査対象から独立した専門家が点検・評価し、保証や助言を行う活動です。
- ア：品質マネジメントシステムの構築・運営は品質管理の業務で、監査ではないので誤り。
- イ：開発担当者自身によるテストは開発作業の一部で、独立した監査ではないので誤り。
- エ：システム管理者が自ら行うセキュリティ検証は自己点検で、独立性がないので誤り。