基本情報技術者試験 基本情報技術者試験 令和2年度 科目A 修了認定試験 午前 問59: アクセス制御を監査するシステム監査人の行為のうち、適切なものはどれか。

正解

イ. データに関するアクセス制御の管理規程を閲覧した。

正答率 73.7%（1,314人中 969人が正解）

問題の解説

アクセス制御を監査する監査人は、独立した立場から管理規程の閲覧・確認を行う。管理規程の制定や運用手続の実施は被監査側（管理者・運用者）の役割。

選択肢ごとの解説

• ア管理台帳作成は被監査側の業務。
• イ管理規程を閲覧する=監査人の行為=正解。
• ウ管理方針の制定は監査人の役割ではない。
• エ運用手続の実施は被監査側の業務。