情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 令和元年度秋期 午前 問39: データの生成から入力，処理，出力，活用までのプロセス，及び組み込まれているコントロールを，システム監査人が書面上で又は実際に追跡する技法はどれか。

正解

イ. ウォークスルー法

正答率 67.4%（86人中 58人が正解）

問題の解説

ウォークスルー法は、データの生成から入力・処理・出力・活用までの一連の流れと組み込まれたコントロールを、書面上または実際の処理に沿って端から端まで追跡して確認するシステム監査技法である。設問の説明はこのウォークスルー法そのものなので、正解はイである。

選択肢ごとの解説

• アインタビュー法は関係者に口頭で質問して情報を得る技法であり、処理の流れを追跡する技法ではないため誤り。
• イデータの流れとコントロールを書面または実際に端から端まで追跡するのはウォークスルー法の定義どおりなので正しい。
• ウ監査モジュール法は本番プログラムに監査用モジュールを組み込んでデータを継続的に抽出・記録する技法であり、流れを追跡する技法ではないため誤り。
• エペネトレーションテスト法は擬似的に攻撃を行いシステムの脆弱性を検証する技法であり、データの流れの追跡ではないため誤り。