ITの基礎知識|ITパスポート・基本情報

【システム監査】の記事一覧

A 社では,従業員が自宅の PC からインターネット経由で自社のネットワークに接続して仕事を行うテレワーキングの実施を計画している。A 社が定めたテレワーキング運用規程について,情報セキュリティ管理基準(平成 28 年)に従って監査を実施した。判明した事項のうち,監査人が,指摘事項として監査報告書に記載すべきものはどれか。

  • ア テレワーキング運用規程に従うことを条件に,全ての従業員が利用できる。
  • イ テレワーキングで従業員が使用する PC は,A 社から支給されたものに限定する。
  • ウ テレワーキングで使用する PC へのマルウェア対策ソフト導入の要不要は,従業員それぞれが判断する。
  • エ テレワーキングで使用する PC を,従業員の家族に使用させない。
IT統制を予防統制と発見統制に分類した場合,データ入力の誤りや不正の発見統制に該当するものはどれか。 ア データ入力画面を,操作ミスを起こしにくいように設計する。 イ データ入力結果の出力リストと入力伝票とを照合する。 ウ データ入力担当者を限定し,アクセス権限を付与する。 エ データ入力マニュアルを作成し,入力担当者に教育する。

Read more...

システム監査人の役割に関する記述のうち,適切なものはどれか。 ア 監査対象から独立かつ専門的な立場から情報システムのコントロールの整備・運用に対する保証又は助言を行う。 イ 計画されたとおりの処理が行われるかどうか,テストを行い,リリースを承認する。 ウ 情報システムの性能を評価し,システムの利用者に監査調書を報告する。 エ 情報システムの総合テストで発見された不具合の改善を,...

Read more...