未分類
春期
情報処理安全確保支援士 2018年 春期 問25
25 / 25
データベースの直接修正に関して、監査人がシステム監査報告書で報告すべき指 摘事項はどれか。ここで、直接修正とは、アプリケーションの機能を経由せずに、 特権IDを使用してデータを追加。変更又は削除することをいう。
正解と解説
表示する
正解 ア
更新ログを加工して、アプリケーションの機能を経由した正常な処理による口 グとして残していた。
更新ログを加工し,アプリ経由の正常処理を装った偽のログを残す行為は,監査証跡の改ざんであり監査人が報告すべき指摘事項です(ア)。事前承認や事後承認(イ),普段は特権IDを無効化(ウ),依頼票に基づく実施(エ)は適切な統制です。