修了試験 2011-06-26実施分 基本情報技術者試験 問61

解説

正解は2です。 この問題は、システム監査で、安全性（セキュリティ）のコントロールを確かめるための監査証拠を問うています。 安全性のコントロールとは、不正なアクセスや利用、情報漏えいなどを防ぐ管理の仕組みです。 【選択肢別解説】 1：× CPUの性能評価レポートは、システムの処理能力（効率性）を確かめる証拠です。 安全性とは関係が薄いです。 2：○ アクセスログには、誰がいつどの資源にアクセスしたかが記録されます。 不正アクセスの有無やアクセス制御の運用状況を確かめられるので、安全性の監査証拠になります。 3：× 計算チェックプログラムの単体テスト結果は、処理の正確性（完全性）を確かめる証拠です。 4：× 故障件数や故障率、故障時間の分析は、システムの信頼性や可用性を確かめる証拠です。 【ポイント】 監査証拠は、監査の観点（信頼性・安全性・効率性など）に合ったものを選びます。 安全性ではアクセスログや権限の設定状況、信頼性では障害記録が代表的な証拠です。