令和3年度秋期 応用情報技術者試験 午前 問59

正解：イ

AI解説

ウォークスルー法は、データが発生してから入力・処理・出力・活用されるまでの一連のプロセスと、そこに組み込まれた内部統制(コントロール)を、システム監査人が書面(資料)上で、あるいは実際に(端末操作等で)追跡して確認する監査技法である。 ア: 誤り。インタビュー法は関係者への質問を通じて情報を収集する技法であり、プロセスを追跡する技法とは異なる。 イ: 正しい。データの生成から活用までのプロセスとコントロールを書面上または実際に追跡して確認するのがウォークスルー法である。 ウ: 誤り。監査モジュール法は監査用のプログラムをシステムに組み込んで継続的にデータを収集・監視する技法であり、プロセスの追跡そのものとは異なる。 エ: 誤り。ペネトレーションテスト法は実際に侵入を試みてセキュリティ上の弱点を検証する技法であり、業務プロセスの追跡とは目的が異なる。 💡 ウォークスルー法は「一連の流れを最初から最後までなぞって確認する」というイメージで覚えると、他の監査技法(インタビュー法・監査モジュール法など)と区別しやすい。