平成27年度 高度共通 午前I（PM試験） 問22

正解：イ

AI解説

監査の目的は「日次バックアップが継続的に取得されているか」の検証である。ジョブの設定内容を閲覧すれば日次で自動実行される設計かが確認でき、実行結果ログを閲覧すれば実際に毎日成功してきた事実(継続性)を過去に遡って確認できる。したがってイが適切である。 ア: バックアップジョブの再実施は、ある一時点でジョブが動くことを確かめるだけで、過去から継続的に取得されてきたことの証拠にはならない。 イ: 正解。設定内容(日次実行のスケジュール)と実行結果ログ(毎日の成功記録)の閲覧により、取得の継続性を客観的証拠で検証できる。 ウ: リカバリテストは、バックアップデータから復旧できるか(復元可能性)の検証であり、継続的に取得されているかの検証ではない。 エ: 媒体や装置の観察は、物理的な保管・管理状況の確認にとどまり、日々の取得の継続性を裏付ける証拠にならない。 💡 監査手続の問題は「監査目的(何を確かめたいか)」と「入手できる証拠」の対応で選ぶ。継続性→過去の記録(ログ)、復元可能性→リカバリテスト、と目的別に手続を対応づけて覚える。