ITパスポート 平成26年秋期 問41
会計システムに次のようなアクセスの記録を蓄積する機能があるとき，この蓄積された情報を利用して実施するシステム監査の目的として，適切なものはどれか。
入力されたユーザーIDとパスワードの組合せを，あらかじめ登録された内容と照合し，一致する場合は会計業務メニュー画面へ遷移し，一致しない場合はログインエラー画面へ遷移する。このとき，ユーザーID，照合日時及び照合結果をアクセス記録として蓄積する。
入力されたユーザーIDとパスワードの組合せを，あらかじめ登録された内容と照合し，一致する場合は会計業務メニュー画面へ遷移し，一致しない場合はログインエラー画面へ遷移する。このとき，ユーザーID，照合日時及び照合結果をアクセス記録として蓄積する。
正解と解説を見る
正解：ウ
ID・日時・認証結果の記録を確認すると、不適切な利用や失敗の集中などを調べられます。利用権限が適切に運用されているかの監査に使える情報です。
機器障害の詳細や利用者の使いやすさを直接記録しているわけではありません。ログに何が記録され、そこから何を検証できるかを考えます。