「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典イメージぴよ画像「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

出典:平成30年度 春期 情報セキュリティマネジメント試験(SG) 午前 問39

difficulty難易度設定
スポンサーリンク

予備知識


用語意味
監査「自分は部外者だ!こいつが どうなっても知ったこっちゃないぜ!」な心持ちで「ちゃんと やってる?ズルしてない?」をチェックすること
システム監査システムが良い感じかチェックすること
監査チーム監査するときは、1人でやるんじゃなくて複数人でチームを組んでやることが多いんだけどね。そのチームのこと
システム監査チームシステム監査をする人たち(チーム)
監査証拠監査で得た証拠となりそうな事実
監査意見監査した人による監査した結果に対する意見
監査報告書監査した結果を報告用にまとめた書類
監査計画監査の計画
被監査部門監査される人(部門)

問題


問題文
システム監査において,監査証拠となるものはどれか。
ピヨ意訳:「あっ!これは監査証拠になるな!」な選択肢は、どれ?

解答選択肢
システム監査チーム監査意見を取りまとめるためのミーティングの議事録
ピヨ意訳:監査する人がやったミーティングの議事録
システム監査チームが監査報告書に記載した指摘事項
ピヨ意訳:監査する人が監査報告書に書いた指摘事項
システム監査チームが作成した個別監査計画
ピヨ意訳:監査する人が作った監査の計画書
システム監査チームが被監査部門から入手したシステム運用記録
ピヨ意訳:監査する人が監査される人からもらったシステムの運用記録


正解までのつなぎ

正解


正解
システム監査チームが被監査部門から入手したシステム運用記録
ピヨ意訳:監査する人が監査される人からもらったシステムの運用記録

ピヨピヨ解説


字面から、なんとなく分かりますよね。
監査証拠は、監査で入手した資料やデータ、あるいは証言のような「おっ、これは証拠として使えそうだな」な事実です。
監査結果や意見を見せたときに「えっ?そんなこと、ないっすよ?; ̄3)~♪」と相手がしらばっくれても「これを見ても、そんなことが言えるかな?」と突きつけられる事実です。
監査意見の根拠として使われます。

それを踏まえて、それぞれの選択肢を見ていきましょう。

「ア:システム監査チームが監査意見を取りまとめるためのミーティングの議事録」は監査証拠では ありません。
これはシステム監査チーム内部で「言った」「言わない」があったときの証拠としては使えます。
ただし、監査自体の証拠としては使えませんよね。

監査する人が「おい!ここがダメだぞ!直せ!」と言いました。
監査される人は「えっ?そんなこと、やってないっすよ?; ̄3)~♪」と、しらばっくれました。
監査する人が「これを見ても、そんなことが言えるかな?」とミーティングの議事録を見せました。
監査される人は「……だから何?」となりますよね。

「イ:システム監査チームが監査報告書に記載した指摘事項」も監査証拠では ありません。
そもそも中身が証拠っぽくないですよね?

監査する人が「おい!ここがダメだぞ!直せ!」と言いました。
監査される人は「えっ?そんなこと、やってないっすよ?; ̄3)~♪」と、しらばっくれました。
監査する人が「これを見ても、そんなことが言えるかな?」と監査報告書に記載した指摘事項を見せました。
監査される人は「……だから何?」となりますよね。

「ウ:システム監査チームが作成した個別監査計画書」も監査証拠では ありません。
これも中身が証拠っぽくないですよね?

監査する人が「おい!ここがダメだぞ!直せ!」と言いました。
監査される人は「えっ?そんなこと、やってないっすよ?; ̄3)~♪」と、しらばっくれました。
監査する人が「これを見ても、そんなことが言えるかな?」と監査の計画書を見せました。
監査される人は「……だから何?」となりますよね。

「エ:システム監査チームが被監査部門から入手したシステム運用記録」は監査証拠です。
これは大雑把な言い方をすれば「監査される人が何をやっていたかの記録」です。

監査する人が「おい!ここがダメだぞ!直せ!」と言いました。
監査される人は「えっ?そんなこと、やってないっすよ?; ̄3)~♪」と、しらばっくれました。
監査する人が「これを見ても、そんなことが言えるかな?」と監査される人からもらったシステム運用記録を見せました。
監査される人は「くっ、俺たちのやったことがバレてやがる。言い逃れは無理か……」となりますよね。

ということで「エ:システム監査チームが被監査部門から入手したシステム運用記録」が正解です。


スポンサーリンク
書籍画像026
書籍画像028


書籍画像
わわわ説明術コラム
宣伝だよ
「分かった!」と思わせる説明の技術 知識ゼロの相手にも伝わるようになる本【Audible】
7日間でハッキングをはじめる本 TryHackMeを使って身体で覚える攻撃手法と脆弱性
実務で役立つ バックアップの教科書 基本の考え方からツール活用・差分管理・世代管理・データ保全・リストア・リカバリー・可用性の確保まで