基本情報技術者試験 基本情報技術者試験 平成28年度 春期 午前 午前 問59: アクセス制御を監査するシステム監査人が採った行動のうち，適切なものはどれか。

正解

イ. データに関するアクセス制御の管理状況の確認

正答率 40.1%（1,381人中 554人が正解）

問題の解説

システム監査人は『管理状況の確認』を行うのが役割で、管理表作成や運用管理の実施は被監査側(運用担当)の仕事です。

選択肢ごとの解説

• ア管理表作成は管理担当側の業務で、監査人の独立性に反します。
• イ管理状況の確認=監査人の典型的行動。
• ウ方針制定は管理側の仕事で監査人ではありません。
• エ運用管理の実施は管理者側で、監査人の役割を逸脱します。