未分類
秋期
情報セキュリティマネジメント 2019年 秋期 問39
39 / 50
データの生成から入力,処理、出力、活用までのプロセス、及び組み込まれてい るコントロールを、システム監査人が書面上で又は実際に追跡する技法はどれか。
正解と解説
表示する
正解 イ
ウォークスルー法
データの生成から入力・処理・出力・活用までのプロセスとそこに組み込まれたコントロールを、書面上または実際に順に追跡する技法はウォークスルー法です。インタビュー法は聞き取り、監査モジュール法は監査用プログラム組込み、ペネトレーションテストは侵入試験で別技法です。