令和2年度 秋期 システム監査技術者試験 午前II 問9

ア: 更新ログを加工して、アプリケーションソフトウェアの機能を経由した正常な処理によるログとして残していた。
正しい。ログの改ざんは監査の信頼性を損ない、不正の温床にもなるため、重大な指摘事項となります。

イ: 事前のデータ変更申請の承認、及び事後のデータ変更結果の承認を行っていた。
誤り。これは適切な管理プロセスが確保されており、指摘事項にはなりません。

ウ: 直接修正の作業時以外は、使用する直接修正用の特権IDを無効にしていた。
誤り。特権IDの適切な管理がされており、問題ではありません。

エ: 利用部門からのデータ変更依頼票に基づいて、システム部門が直接修正を実施していた。
誤り。正式な手続きに基づく修正であれば問題ありません。