システム監査技術者 2012年 春期 問4

オフィス内を視察し、不在者のノート型PC が施錠されたキャビネットに保管さ れていることを確認する。

管理ルールを調べ,ノート型PCを社外に持ち出す場合には、セキュリティ管理 者の許可を得るルールになっていることを確認する。

教育計画及び教育記録を閲覧し、ノート型PCの安全管理についての社員教育が 適切に行われていることを確認する。

実際にノート型PCを操作して、パスワードを入力しないと利用可能にならない 仕組みになっていることを確認する。