平成24年秋期試験問題 問35
問35
解説へ
note_alt
calculate
システム監査の内容として，適切なものはどれか。
- 開発されたシステムを，実際にシステムを使う利用者自身が，本番稼働してよいかどうかを判断するためにテストすること
- システムを利用するための認証として，指紋，眼球の虹彩，声紋などの身体的特徴による本人確認を行うこと
- 組織体の情報システムに関わるリスク対策が適切に整備・運用されているかを，独立的な立場で検証すること
- ネットワークを通じて外部からシステムに侵入し，無断でデータやプログラムを盗み見たり，改ざん・破壊などを行ったりすること
広告
解説
システム監査は、情報システムのリスクへの対策が適切かを、独立・客観的な立場から検証する活動です。対策の整備だけでなく運用状況も確認します。
利用者のテストは受入れテスト、身体特徴の照合は生体認証です。無断侵入や改ざんは攻撃であり、権限に基づく監査とは異なります。
広告