システム監査｜平成25年度 春期 ITパスポート試験（特別措置試験） 問51
システム監査の実施内容に関する記述のうち，適切なものはどれか。
- ISO 9001に基づく品質マネジメントシステムを，品質管理責任者が構築し運営する。
- 開発担当者が自ら開発したシステムの内容をテストする。
- ✓ これが正解情報システムのリスクに対するコントロールが適切に整備・運用されているかを，監査対象から独立した第三者が評価する。
- 専用のソフトウェアを使って，システム管理者がシステムのセキュリティホールを自ら検証する。
解説
自分で自分を見ている形は、監査とは呼べないものです。
システム監査の芯は、見る人と見られる人が別だという点です。危うさへの手当てが整い、働いているかを外から確かめます。だから、独立した第三者が評価すると述べた肢が当たります。離れているからこそ、確かめたことに値打ちが生まれます。品質の決まりに沿う仕組みを責任者が築く肢もあります。それは築いて動かす行いで、確かめる行いではありません。作った人が自分の作ったものを試す肢も同じ形でした。必要な作業ではありますが、離れてはいません。管理する人が自ら弱みを調べる肢も、やはり同じです。道具を使って調べること自体は正しい備えにあたります。三つの誤りには、自らという語がそろって入っていました。やる人と見る人が重なっている点が、共通の落とし穴です。三つの行いが誤りなのではなく、監査ではないだけでした。
ほかの選択肢はなぜ違うのか
- 品質の決まりに沿う仕組みを築くとしています。責任を負う人が自ら築き、自ら動かします。築いて動かすことは、確かめることとは別です。仕組みを整える行いを問われたなら、これです。見る人と見られる人が重なっています。離れていません。
- 作った人が自分で試すとしています。作りながら確かめるのは、必要な作業です。ただし自分の作ったものを自分で見ています。見落としが、そのまま残ってしまいます。作る側の確認を問われたなら、これが答えです。やはり重なっています。
- 管理する人が自ら弱みを調べるとしています。道具を使って穴を探す、正しい備えです。けれども調べる人は、守っている当人でした。自らの点検を問われたなら、これが答えです。外からの目が入っていません。こちらも重なっています。
この問題に関係する言葉
- システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
出典：平成25年度 春期 ITパスポート試験（特別措置試験） 問51
同じ単元をまとめて解くならシステム監査へ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）