修了試験 2015-01-25実施分 基本情報技術者試験 問58

解説

正解はイ。 アクセス制御の監査でシステム監査人が行うべき行動は，データに関するアクセス制御の管理状況を客観的に確認することであり，管理表の作成や方針の制定・運用の実施そのものは被監査部門の役割である。