平成29年度 春期 午前Ⅱ 問25
システム監査
保証業務に関する問題
ある企業が,自社が提供する Web サービスの信頼性について,外部監査人による保証を受ける場合において,次の表の A 〜 D のうち,“IT に係る保証業務の三当事者”のそれぞれに該当する者の適切な組合せはどれか。
(表の見出し:IT に係る保証業務の三当事者)
| 保証業務の実施者 | Web サービスの信頼性に責任を負う者 | 保証報告書の想定利用者 | |
|---|---|---|---|
| A | Web サービス利用者 | 外部監査人 | 当該企業の経営者 |
| B | 外部監査人 | Web サービス利用者 | 当該企業の経営者 |
| C | 外部監査人 | 当該企業の経営者 | Web サービス利用者 |
| D | 当該企業の経営者 | 外部監査人 | Web サービス利用者 |
- アA
- イB
- ウC
- エD
答えと解説を見る
✓ これが正解ウC
解説
実施者は外部監査人、責任は経営者、読むのはサービス利用者です。
IT に係る保証業務には、三つの立場の当事者がいます。一つ目は保証業務の実施者で、対象を独立した立場から評価して結論を示す人です。この設問では外部監査人が当たります。二つ目は、評価の対象に責任を負う者です。Web サービスを提供しているのは当該企業なので、その信頼性に責任を負うのは企業の経営者です。三つ目は保証報告書の想定利用者で、報告書を読んで判断する人です。サービスを使ってよいかを判断したい Web サービス利用者がこれに当たります。この並びになっているのは C の行です。
ほかの選択肢はなぜ違うのか
- アA:A の行は、Web サービス利用者を保証業務の実施者、外部監査人を信頼性に責任を負う者としています。外部監査人はサービスを評価する側で、サービスを提供して責任を負う立場ではありません。役割が入れ替わっています。
- イB:B の行は、信頼性に責任を負う者を Web サービス利用者とし、報告書の想定利用者を経営者としています。サービスを使う側は、そのサービスの信頼性に責任を負いません。責任者と読み手が入れ替わった形です。
- エD:D の行は、当該企業の経営者を保証業務の実施者としています。自社のサービスを自社の経営者が保証するのでは、外部からの保証になりません。外部監査人を責任を負う者に置いている点も誤りです。
この問題の用語
- 信頼性意図した動きと実際の結果が食い違わない度合い。情報セキュリティでは一貫しているという特性、機器ではRASISのRとして壊れにくさを指します。
- 監査人システム監査を行う人。作る側や運用する側から独立した立場を保ち、自分では作らずに規程や記録を見て確かめます。
- 経営者組織の方向を決め、責任を負う立場の人のことをいいます。経営の方針や目標を定め、人や資金を配分して、その達成に責任を持ちます。
出典:平成29年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問25
同じ用語が出る問題
- 令和7年度 春期 午前Ⅱ 問25:内部統制に関する問題(信頼性)
- 令和5年度 秋期 午前Ⅱ 問25:直接修正に関する問題(監査人)
- 令和5年度 秋期 午前Ⅱ 問22(信頼性)
- 令和4年度 春期 午前Ⅱ 問9(経営者)
- 平成30年度 秋期 午前Ⅱ 問6(経営者)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)