未分類
春期
ITパスポート 2013年 春期 問51
51 / 100
システム監査の実施内容に関する記述のうち, 適切かものはどれか。
正解と解説
表示する
正解 ウ
情報システムのリスクに対するコントロールが適切に整備・運用されているか を, 監査対象から独立した第三者が評価する。
システム監査は、情報システムのリスクに対するコントロールが適切に整備・運用されているかを、監査対象から独立した第三者が評価する活動です。品質責任者や開発担当者、システム管理者が自ら行うものは独立性を欠き監査に当たりません。