正答2
解説
正解は2です。
この問題は、システム監査人の役割を問うています。
システム監査人は、監査対象から独立した立場で、管理や運用が適切に行われているかを点検・評価します。
管理の仕組みを作ったり、運用したりするのは、監査を受ける側（被監査部門）の仕事です。
【選択肢別解説】
1：× アクセス制御の管理表を作成し保管するのは、システムを運用する部門の仕事です。
監査人が自ら作ると、自分の作ったものを自分で監査することになり、独立性が損なわれます。
2：○ データのアクセス制御が適切に管理されているかを確認することは、監査人が行う点検・評価そのものです。
監査人として適切な行動です。
3：× ネットワークのアクセス制御の管理方針を制定するのは、経営者や管理部門の仕事です。
監査人の役割は、制定された方針が適切か、守られているかを評価することです。
4：× ハードウェアのアクセス制御を運用管理するのは、運用部門の仕事です。
監査人が運用を行うと、監査対象から独立した立場でなくなります。
【ポイント】
システム監査人の仕事は「確認・評価・助言」であり、「作成・制定・実施」は被監査部門の仕事です。
監査人には、監査対象からの外観上と精神上の独立性が求められます。