HOME»ITパスポート平成25年春期» 問51
ITパスポート平成25年春期 問51
問51
note_altcalculate
note_alt
calculate
システム監査の実施内容に関する記述のうち，適切なものはどれか。
- ISO 9001に基づく品質マネジメントシステムを，品質管理責任者が構築し運営する。
- 開発担当者が自ら開発したシステムの内容をテストする。
- 情報システムのリスクに対するコントロールが適切に整備・運用されているかを，監査対象から独立した第三者が評価する。
- 専用のソフトウェアを使って，システム管理者がシステムのセキュリティホールを自ら検証する。
分類 :
マネジメント系 » システム監査 » システム監査
正解 :
ウ
解説 :
システム監査は、リスクを抑える統制が適切に整備・運用されているかを独立して評価します。第三者によるコントロールの評価が該当します。
品質管理体制の運営、自分が作ったシステムのテスト、管理者自身の脆弱性検査は実施側の活動です。それだけでは独立した監査ではありません。