令和元年度 秋期 基本情報技術者試験 問60

解説

正解はイ。 システム監査人はあくまで客観的に評価・確認する立場であり，データのアクセス制御に関する管理規程を閲覧して妥当性を確認するイの行為が適切である。 管理台帳の作成(ア)や方針の制定(ウ)，運用手続の実施(エ)は監査対象部門が行うべき業務であり，監査人自身が行うと独立性・客観性を損なう。