未分類
秋期
情報処理安全確保支援士 2023年 秋期 問25
25 / 25
データベースの直接修正に関して、監査人が、システム監査報告書で報告すべき指 摘事項はどれか。ここで、直接修正とは、アプリケーションソフトウェアの機能を経 由せずに、特権IDを使用してデータを追加、変更又は削除することをいう。
正解と解説
表示する
正解 ア
更新ログ上は、アプリケーションソフトウェアの機能を経由したデータ更新とし て記録していた。
アプリケーションを経由した更新であるかのように更新ログを偽って記録している状態は、直接修正の事実を隠蔽するもので統制上の不備であり、監査人が指摘すべき事項なので(ア)が正解です。イ(事前承認・事後承認)、ウ(作業後に特権IDを無効化)、エ(依頼票に基づく実施)はいずれも適切な統制が働いており、指摘の対象になりません。