システム監査｜平成26年度 秋期 ITパスポート試験（特別措置試験） 問41
会計システムに次のようなアクセスの記録を蓄積する機能があるとき，この蓄積された情報を利用して実施するシステム監査の目的として，適切なものはどれか。
〔記述〕
```
入力されたユーザIDとパスワードの組合せを，あらかじめ登録された内容と照合し，
一致する場合は会計業務メニュー画面へ遷移し，一致しない場合はログインエラー画面へ
遷移する。このとき，ユーザID，照合日時及び照合結果をアクセス記録として蓄積する。
```
- システムの障害情報を記録していることを確認する。
- システムの利用者に対する利便性を確認する。
- ✓ これが正解システム利用権限の運用の適切性を確認する。
- 品質マネジメントシステムの要求事項への適合性を確認する。
解説
その記録に何が入っているかを先に並べてから、肢を読みます。
記録から言えることは、記録された項目の範囲にとどまります。ここで残るのは、誰が、いつ、通ったかはじかれたかの三つだけです。この三つがあれば、使うはずのない人が入っていないか、辞めた人の符号が生きたままになっていないか、はじかれた回数が異常に多い符号が無いかを見られます。どれも、与えた権限が正しく使われているかという一つの問いに集まります。システム監査では、こうして材料と目的を突き合わせます。監査人は、こうあるべき姿と実際の姿を突き合わせ、確かめた事実だけを根拠に意見を述べます。だから、手元の証拠が語れる幅を超えた結論は書けません。この種の問に当たったら、まず欄の見出しを声に出して読み、そこから言える事柄を数え上げるのが近道になります。欄に無いものは、どれほど大事でも黙っておきます。
ほかの選択肢はなぜ違うのか
- 止まった時刻や原因は、この三つの項目に入っていません。別の記録を用意しなければ確かめられません。いつどれだけ止まったかを調べよと言われたなら、こちらの台帳が要ります。稼働の様子は、別の仕掛けで取っていて、置き場も分かれています。
- 使い心地は、通ったかはじかれたかの記録からは測れません。使う人に尋ねるほうが早道です。使う人が困っている点を洗い出せと言われたなら、こちらへ進みます。聞き取りや、そばで見せてもらうほうが、機械の残す数より多くを語ります。
- 作る手順の仕組みが規格に合っているかを見る話です。入口の記録とは、扱う対象が離れています。作る手順そのものを審査せよと言われたなら、こちらになります。見る相手が、動いている仕組みから作り方のほうへ移ります。
この問題に関係する言葉
- システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
出典：平成26年度 秋期 ITパスポート試験（特別措置試験） 問41
同じ単元をまとめて解くならシステム監査へ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）