令和4年度 秋期 システム監査技術者試験 午前II 問7

ア: 運用システムに影響を与えないよう、監査におけるテストについては、アクセス監視やログ取得の対象外とする。
誤り。監査の証跡としてアクセス監視やログ取得は重要であり、対象外にするのは不適切です。

イ: 運用システムや当該システム上のデータへのアクセスに関する監査要求事項については、当該システムの運用担当者に限定して同意を得る。
誤り。アクセスの同意は必要ですが、担当者のみに限定する必要はありません。

ウ: 監査におけるテストがシステムの可用性に影響する可能性がある場合は、当該テストを営業時間内に実施する。
誤り。可用性への影響を避けるため、テストは営業時間外に行うのが望ましいです。

エ: 監査におけるテストでソフトウェア及びデータにアクセスする場合は、読出し専用のアクセスに限定する。
正しい。JIS Q 27002では、システムに対する影響を最小限にするため、読出し専用アクセスが推奨されています。