平成27年度春期 応用情報技術者試験 午前 問58

分野:システム監査(監査手続・内部統制・ITガバナンス・監査証跡)|実際に出題されたIPA過去問題

業務データのバックアップが自動取得されている場合,日次バックアップデータが継続的に取得されているかどうかをシステム監査人が検証する手続として,適切なものはどれか。

  1.  バックアップジョブの再実施
  2.  バックアップジョブの設定内容及びジョブの実行結果ログの閲覧
  3.  バックアップデータからのリカバリテストの実施
  4.  バックアップ媒体やバックアップ装置の観察
解答・解説を見る

正解:イ

AI解説

検証すべきは「日次バックアップが継続的に取得されているか」である。継続性を確かめるには、バックアップジョブの設定内容(日次で自動実行される設定か)と、日々の実行結果ログ(実際に毎日成功しているか)を閲覧するのが適切であり、イが正解である。 ア: バックアップジョブの再実施は、その時点でジョブが動くことしか確認できず、過去から継続して取得されてきたことの検証にはならない。 イ: 正解。設定内容で自動取得の仕組みを、実行結果ログで日々の実行実績を確認でき、継続的な取得を検証できる。 ウ: リカバリテストはバックアップデータから復元できるか(復元可能性)の検証であり、継続的に取得されているかの検証ではない。 エ: 媒体や装置の観察は一時点の物理的状況の確認にとどまり、継続性の検証にはならない。 💡 監査手続は監査目的と対応させて選ぶ。「継続的か」を問われたら記録(ログ)の通査、「復元できるか」ならリカバリテスト、と目的別に手続を使い分ける。

出典:平成27年度 春期 応用情報技術者試験 午前 問58 / 独立行政法人情報処理推進機構(IPA)
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
📱 演習アプリで解く(無料・登録不要・2,640問収録)

「システム監査」分野の攻略ポイント

監査手続・内部統制・ITガバナンス・監査証跡が範囲です。出題数は多くないものの、「監査人は独立していなければならない」「監査証拠に基づいて判断する」という原則を押さえるだけで大半の選択肢が切れる、効率の良い分野です。

システム監査の攻略ポイントをすべて見る(要点6項目・ひっかけ3項目)→

同じ分野(システム監査(監査手続・内部統制・ITガバナンス・監査証跡))の過去問