平成21年度春期 応用情報技術者試験 午前 問59

正解：イ

AI解説

情報システムの安全性(セキュリティ)に関するコントロールの有効性を確かめる監査証跡としては、誰が・いつ・どの資源にアクセスしたかを記録したアクセスログが該当する。 ア: CPUの性能評価レポートは性能管理に関する資料であり、安全性(セキュリティ)コントロールの監査証跡には当たらない。 イ: 正解。アクセスログは不正アクセスの検知や利用状況の追跡など、安全性のコントロールが機能しているかを確認するための監査証跡となる。 ウ: 計算チェックプログラムの単体テスト結果報告書は、処理の正確性に関するコントロールの証跡であり、安全性コントロールの証跡ではない。 エ: ソフトウェア導入の費用対効果分析表は、経済性(投資対効果)の評価資料であり、安全性コントロールとは無関係である。 💡 監査証跡は評価対象(安全性・正確性・効率性など)ごとに対応する資料が異なる。安全性の証跡としては「アクセスログ」を結び付けて覚える。