応用情報技術者試験基礎・応用
条件を読む・根拠を説明する
規程と運用の証拠
条件を整理し、答えを選んでから解き方を確認しましょう。
アクセス権を四半期ごとに確認する規程はあるが、直近の実施記録がない。監査で最も直接的に追加確認するものはどれか。
答え・解き方を読む
棚卸しの実施証跡と不要権限の是正記録
考える順序
- 1規程の存在は運用実施の証明ではない
- 2期間内の確認対象・実施者・結果を追う
- 3問題があれば是正まで確認する
選択肢ごとの理由
- 正解 · 棚卸しの実施証跡と不要権限の是正記録
規程の存在は運用実施の証明ではない。期間内の確認対象・実施者・結果を追う。問題があれば是正まで確認する。
- 比較 · 四半期ごとに確認すると記した規程を再読するだけ
規程は設計であり実行した証跡とは異なります。
- 比較 · 導入時の権限設計書だけで直近の運用を判断
導入後の異動・追加権限等を確認する必要があります。
- 比較 · 次期の棚卸し予定表だけで今回の実施済みと判断
将来の予定は過去の実施を証明しません。