未分類
秋期
情報処理安全確保支援士 2018年 秋期 問25
25 / 25
ある企業が、自社が提供するWebシステムのセキュリティについて、外部監査人 による保証を受ける場合において、次の表のA~Dのうち、ITに係る保証業務の “三当事者”のそれぞれに該当する者の適切な組合せはどれか。 ITに係る保証業務の “=当事者” Webシステムのセキュリ 保証業務の実施者 保証報告書の想定利用者 ティに責任を負う者 A Webシステム利用者 外部監査人 当該企業の経営者 B 外部監査人 Webシステム利用者 当該企業の経営者 C 外部監査人 当該企業の経営者 Webシステム利用者 D 当該企業の経営者 外部監査人 Webシステム利用者
正解と解説
表示する
正解 ウ
C
ITに係る保証業務の三当事者は「保証業務の実施者」「保証報告書の想定利用者」「対象に責任を負う者」です。保証は独立した外部監査人が実施するので、実施者を利用者や経営者とするアとエは誤り。残るイとウのうち、責任を負う者と想定利用者の対応が正しい組合せがウで正解です。