基本情報技術者試験 基本情報技術者試験 令和元年度 秋期 午前 午前 問60: アクセス制御を監査するシステム監査人の行為のうち，適切なものはどれか。

正解

イ. データに関するアクセス制御の管理規程を閲覧した。

正答率 47.1%（1,047人中 493人が正解）

問題の解説

システム監査人は監査対象を「閲覧・確認」する立場で、作成・制定・実施(運用)は監査対象側の業務。閲覧のみが監査人の適切な行為。

選択肢ごとの解説

• ア管理台帳の作成・保管は監査対象の業務。
• イ管理規程の閲覧は監査人の業務=正解。
• ウ管理方針の制定は監査対象の業務。
• エ運用手続の実施は監査対象の業務。