平成21年度 高度共通 午前I（PM試験） 問22

正解：イ

AI解説

監査証跡とは，コントロール（統制）が有効に機能していることを事後に検証できる記録のことである。情報システムの安全性（セキュリティ）のコントロールを検証するには，誰が・いつ・どの資源にアクセスしたかを記録したアクセスログが証跡となる。監査の観点（安全性・信頼性・効率性）と資料を対応付けて判断する。 ア: CPUの性能評価レポートは効率性（性能）の観点に関する資料であり，安全性の証跡ではない。 イ: 正解。アクセスログは不正アクセスの有無やアクセス制御の実効性を検証できる安全性のコントロールの監査証跡である。 ウ: 単体テストの結果報告書は信頼性・品質の観点に関する証跡である。 エ: 費用対効果分析表は経済性・投資判断の観点に関する資料である。 💡 「安全性＝アクセス制御＝アクセスログ」の連想で解ける。監査証跡は「後から検証可能な記録」という定義も押さえておくと応用が利く。