問題
データの生成から入力、処理、出力、活用までのプロセス、及び組み込まれているコントロールを、システム監査人が書面上又は実際に追跡する技法はどれか。
選択肢
- 1インタビュー法
- 2ウォークスルー法
- 3監査モジュール法
- 4ペネトレーションテスト法
正解
2. ウォークスルー法
詳しい解説を見る解説を閉じる
解説
ウォークスルー法は、データの生成・入力・処理・出力・活用という一連の流れと、その中に組み込まれたコントロールを、書面上または実際に追跡して有効性を確認するシステム監査の技法です。インタビュー法は関係者への聞き取り、監査モジュール法は監査用プログラムの組込み、ペネトレーションテスト法は擬似侵入による脆弱性検証です。(出典: 令和3年度 秋期 応用情報技術者試験 午前 問59)
一問一答
全400問を繰り返し学習