修了試験 2022-07-24実施分 基本情報技術者試験 問58

解説

正解はイ。 システム監査人は独立した立場から実態を確認する役割であり，アクセス制御の管理規程を閲覧して評価することは適切な監査行為である。 台帳作成や方針制定，手続の実施は監査対象部門が行うべき業務である。