【過去問解説】平成30年度 春期 情報セキュリティマネジメント試験（SG） 午前 問40

出典：平成30年度春期情報セキュリティマネジメント試験（SG）午前問40

難易度設定

予備知識を表示する
ピヨ意訳を表示する
ピヨピヨ解説を表示する

予備知識

用語	意味
監査	「自分は部外者だ！こいつがどうなっても知ったこっちゃないぜ！」な心持ちで「ちゃんとやってる？ズルしてない？」をチェックすること
システム監査	システムが良い感じかチェックすること
監査部門	監査する人（部門）
被監査部門	監査される人（部門）

問題

問題文
システム監査実施における被監査部門の行為として，適切なものはどれか。
ピヨ意訳：システム監査の話だよ。被監査部門のやる事として正しいのは、どれ？

解答選択肢
ア	監査部門から提出を要求された証憑の中で存在しないものがあれば，過去に遡って作成する。
ア	ピヨ意訳：監査する人から「これを見せて」と言われた資料がなかったら、過去の分も後付けで作る
イ	監査部門から要求されたアンケート調査に回答し，監査の実施に先立って監査部門に送付する。
イ	ピヨ意訳：監査する人から「これに答えて」と言われたアンケートに回答を書いて、監査前に監査する人に渡す
ウ	システム監査で調査すべき監査項目を自ら整理してチェックリストを作成し，それに基づく監査の実施を依頼する。
ウ	ピヨ意訳：監査でチェックする項目を整理して、監査をする人に「この内容に基づいて監査をしてね」と依頼する
エ	被監査部門の情報システムが抱えている問題を基にして，自ら監査テーマを設定する。
エ	ピヨ意訳：監査テーマを設定する

正解

正解
イ	監査部門から要求されたアンケート調査に回答し，監査の実施に先立って監査部門に送付する。
イ	ピヨ意訳：監査する人から「これに答えて」と言われたアンケートに回答を書いて、監査前に監査する人に渡す

ピヨピヨ解説

常識で考えれば正解できそうな問題ですね。

監査は「ちゃんとやってる？ズルしてない？」をチェックすることです。
被監査部門は、大雑把に言えば「監査される人」です。

それを踏まえて、それぞれの選択肢を見ていきましょう。

「ア：監査部門から提出を要求された証憑の中で存在しないものがあれば，過去に遡って作成する。」はダメダメですね。
こういうのを「捏造（ネツゾウ）」と言います。

「イ：監査部門から要求されたアンケート調査に回答し，監査の実施に先立って監査部門に送付する。」はOKです。
監査する人に協力的で素晴らしいですね。
特に問題ありません。

「ウ：システム監査で調査すべき監査項目を自ら整理してチェックリストを作成し，それに基づく監査の実施を依頼する。」はダメダメです。
そんなことを許してしまったら、非監査部門にとって都合の悪いところは監査対象から外しそうですよね。

「エ：被監査部門の情報システムが抱えている問題を基にして，自ら監査テーマを設定する。」もダメダメです。
そんなことを許してしまったら、非監査部門にとって都合の良い監査テーマを設定しそうですよね。

ということで「イ：監査部門から要求されたアンケート調査に回答し，監査の実施に先立って監査部門に送付する。」が正解です。