システム監査｜平成22年度 秋期 ITパスポート試験 問35
内部統制が有効に機能していることを継続的に評価するプロセスはどれか。
- 暗号化対策
- 災害復旧対策
- ベンチマーキング
- ✓ これが正解モニタリング
解説
見張り続けて評価するので、一度きりの対策では足りません。
内から律する仕組みには、六つの要素が置かれています。設問が問うたのは、そのうちの一つでした。仕組みが働いているかを、続けて評価していきます。一度きりでは足りず、見張り続ける形になりました。この働きをモニタリングと呼びます。だからその語を挙げた肢が当たりました。外の優れた点を学ぶ手法は、別の言葉になります。語感は近いのですが、見ている向きが違いました。そちらは外を見て、自らを測り直す進め方です。中身を包んで読ませない対策も、また別でした。守りを固めるための、個々の手だてになります。倒れた後に戻すための備えも、個々の手だてです。二つとも、仕組みそのものを評価してはいませんでした。続けて評価するという言い回しが、決め手になります。シラバスも、この語を監査の用語として挙げています。
ほかの選択肢はなぜ違うのか
- 中身を包んで読ませない対策のほうです。盗み見られても、読めないようにしました。守りを固めるうえで、確かに要る手だてです。ところが仕組みを評価する働きではありません。個々の対策でした。見る先が違います。続けて見てはいません。
- 倒れた後に戻すための備えが、こちらです。災いに遭っても、続けられるようにしました。止まりを短くするうえで、欠かせない備えです。けれども続けて評価する働きではありません。やはり個々の手だてでした。当てる相手が別です。
- 外の優れた点を学ぶ肢が、こちらに当たります。進め方を調べ、良いところを写しました。語感が近いので、いちばん紛らわしい形です。ところが見ているのは、外のほうでした。内を見張ってはいません。向きが反対です。見る向きが逆でした。
この問題に関係する言葉
- モニタリング活動が決めたとおり行われているかを継続して監視すること。受け入れると決めたリスクも、監視やレビューの対象から外しません。
出典：平成22年度 秋期 ITパスポート試験 問35
同じ単元をまとめて解くならシステム監査へ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）