情報セキュリティマネジメント試験 過去問解説
システム監査人とは？情報セキュリティマネジメント試験 科目A 問36を解説
情報セキュリティマネジメント試験 科目A 問36は、システム監査人に関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。
問題文
アクセス制御を監査するシステム監査人の行為のうち，適切なものはどれか。
この問題の出題ポイント
- システム監査人の定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
選択肢
- アソフトウェアに関するアクセス制御の管理台帳を作成し，保管した。
- イデータに関するアクセス制御の管理規程を閲覧した。正解
- ウネットワークに関するアクセス制御の管理方針を制定した。
- エハードウェアに関するアクセス制御の運用手続を実施した。
正解
イ: データに関するアクセス制御の管理規程を閲覧した。
解説
システム監査人は，監査対象から独立した立場で客観的に点検・評価する役割であり，被監査側の業務（規程の制定，台帳作成，運用手続の実施など）を自ら行ってはならない。監査人が行うのは，証拠資料の閲覧・確認といった監査手続である。正解はイで，管理規程を閲覧して整備状況を確認することは監査人の適切な行為である。
なぜ他の選択肢が違うのか
ア
誤り。管理台帳の作成・保管は被監査側（運用部門）の業務であり，監査人が行うと独立性を損なう。
イ（正解）
正しい。管理規程を閲覧してアクセス制御が適切に定められているかを確認することは，監査人が行う証拠収集（閲覧）に当たる。
ウ
誤り。管理方針の制定は経営者や管理部門の役割であり，監査人が行うべきではない。
エ
誤り。運用手続の実施は運用部門の業務であり，監査人がこれを行うと独立性・客観性が失われる。
解き方の整理
システム監査人の問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。
関連問題
前後の問題
復習を続ける
間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。