ITパスポート 平成24年秋期 問35
システム監査の内容として，適切なものはどれか。
正解と解説を見る
正解：ウ
システム監査は、情報システムのリスクへの対策が適切かを、独立・客観的な立場から検証する活動です。対策の整備だけでなく運用状況も確認します。
利用者のテストは受入れテスト、身体特徴の照合は生体認証です。無断侵入や改ざんは攻撃であり、権限に基づく監査とは異なります。
正解：ウ
システム監査は、情報システムのリスクへの対策が適切かを、独立・客観的な立場から検証する活動です。対策の整備だけでなく運用状況も確認します。
利用者のテストは受入れテスト、身体特徴の照合は生体認証です。無断侵入や改ざんは攻撃であり、権限に基づく監査とは異なります。