問59令和3年度 秋期マネジメント系
データの生成から入力,処理,出力,活用までのプロセス,及び組み込まれているコントロールを,システム監査人が書面上で又は実際に追跡する技法はどれか。
- アインタビュー法
- イウォークスルー法
- ウ監査モジュール法
- エペネトレーションテスト法
正解はイ
解説 本サイト独自(IPA公表のものではありません)
イ ウォークスルー法とは,取引やデータが生成されてから入力,処理,出力,活用されるまでの流れをたどり,各段階に組み込まれたコントロールを確認する監査技法である。書面上の追跡だけでなく,実際の処理に沿った追跡も行う。
- ア インタビュー法は,監査対象の関係者に質問し,業務の実態や管理状況について説明や回答を得る技法であり,データの流れを追跡する技法ではない。
- ウ 監査モジュール法は,監査用の機能をシステムに組み込み,処理されるデータを抽出して継続的に検証する技法である。
- エ ペネトレーションテスト法は,システムへの侵入を試みてセキュリティ上の弱点を確認する技法であり,データ処理を追跡するものではない。
この解説は間違っています
この解説は,別のモデルによるレビューを受けています。
出典:令和3年度 秋期 応用情報技術者試験 午前 問59