システム監査技術者 2025年 秋期 問6

運用システムに影響を与えないよう、監査におけるテストを目的としたアクセス については、監視やログ取得の対象外とする。

運用システムや当該システム上のデータへのアクセスに関する監査要求事項につ いては、当該システムの運用担当者に限定して同意を得る。

監査におけるテストがシステムの可用性に影響する可能性がある場合は、当該テ ストを営業時間内に実施する。

監査におけるテストでソフトウェア及びデータにアクセスする場合は、読出し専 用のアクセスに限定する。