ITパスポート 平成25年春期 問51
システム監査の実施内容に関する記述のうち,適切なものはどれか。
正解と解説を見る
正解:ウ
システム監査は、リスクを抑える統制が適切に整備・運用されているかを独立して評価します。第三者によるコントロールの評価が該当します。
品質管理体制の運営、自分が作ったシステムのテスト、管理者自身の脆弱性検査は実施側の活動です。それだけでは独立した監査ではありません。
正解:ウ
システム監査は、リスクを抑える統制が適切に整備・運用されているかを独立して評価します。第三者によるコントロールの評価が該当します。
品質管理体制の運営、自分が作ったシステムのテスト、管理者自身の脆弱性検査は実施側の活動です。それだけでは独立した監査ではありません。