平成29年度 秋期 システム監査技術者試験 午前II 問4

ア: 監査機能をもったモジュールを監査対象プログラムに組み込んで実環境下で実行し，抽出条件に合った例外データ，異常データなどを収集し，監査対象プログラムの処理の正確性を検証する方法である。
誤り。これは SCM（システム・コントロール・モジュール）法 の説明であり，ITF法ではありません。

イ: 監査対象ファイルにシステム監査人用の口座を設け，実稼働中にテストデータを入力し，その結果をあらかじめ用意した正しい結果と照合して，監査対象プログラムの処理の正確性を検証する方法である。
正しい。ITF（Integrated Test Facility）法 の説明です。実際の業務データに影響を与えず、テストデータを挿入して結果を検証します。

ウ: システム監査人が準備した監査用プログラムと監査対象プログラムに同一のデータを入力し，両者の実行結果を比較することによって，監査対象プログラムの処理の正確性を検証する方法である。
誤り。これは パラレルシミュレーション法 の説明です。

エ: プログラムの検証したい部分を通過したときの状態を出力し，それらのデータを基に監査対象プログラムの処理の正確性を検証する方法である。
誤り。これは スナップショット法 の説明です。