未分類
春期
情報処理安全確保支援士 2023年 春期 問25
25 / 25
システム監査基準(平成30年)に基づくシステム監査において、リスクに基づく 監査計画の策定(リスクアプローチ)で考慮すべき事項として、適切なものはどれか。
正解と解説
表示する
正解 エ
情報システムリスクは常に一定ではないことから、情報システムリスクの特性の 変化及び変化がもたらす影響に留意する。 - 15一 6. 問題に関する質問にはお答えできません。文意どおり解釈してください。 7. 問題冊子の余白などは、適宜利用して構いません。ただし、問題冊子を切り離して 利用することはできません。 8.試験時間中、机上に置けるものは、次のものに限ります。 なお、会場での貸出しは行っていません。 受験票,黒鉛筆及びシャープペンシル(B又はHB),鉛筆削り、消しゴム、定規、 時計(時計型ウェアラブル端末は除く。アラームなど時計以外の機能は使用不可)、 ハンカチ、ポケットティッシュ、目薬 これら以外は机上に置けません。使用もできません。 9. 試験終了後,この問題冊子は持ち帰ることができます。 10.
リスクアプローチでは、情報システムリスクは常に一定ではないため、リスクの特性の変化やその変化がもたらす影響に留意して監査資源を重点配分するので(エ)が正解です。監査リスクは完全には回避できず、一律配分もリスクベースの考え方に反します。