問35
35 / 100
システム監査の内容として, 適切なものはどれか。
開発されたシステムを, 実際にシステムを使う利用者自身が, 本番稼働してよ いかどうかを判断するためにテストすること
システムを利用するための認証として, 指紋, 眼球の虹彩, 声紋などの身体的 特徴による本人確認を行うこと
組織体の情報システムに関わるリスク対策が適切に整備・運用されているかを, 独立的な立場で検証すること
ネットワークを通じて外部からシステムに侵入し, 無断でデータやプログラム を盗み見たり, 改ざん・破壊などを行ったりすること
システム監査は、組織の情報システムに関わるリスク対策が適切に整備・運用されているかを、独立した立場で検証することです(ウ)。アは受入れテスト、イは生体認証、エは不正アクセスの説明です。
