修了試験 2016-01-24実施分 基本情報技術者試験 問58

解説

正解はエ。 リスクアセスメントに基づく監査対象の選定では，問題が発生する可能性とその影響の大きさを考慮し，重要度の高いシステムを優先的に監査対象とする。 運用開始時期の順や無作為抽出，実施体制の都合による選定は，リスクの大きさを考慮したことにはならない。