システム監査技術者 2023年 午前2 問02

ISMAP監査対象期間【午前2解説】

正解の理由

解法ステップ

1. 問われているのが「監査を実施する期間」だと確認します。
2. 標準監査手続における監査対象期間の上限を確認します。
3. 上限は1年なので、「最大1年」とするイを選びます。
4. 1年を超える場合や、リストへの公開条件を独自に加えている選択肢は除外します。

選択肢別の誤答解説

• ア：誤りです。監査対象期間の上限は1年であり、1年を超える監査対象期間を前提とした説明は適切ではありません。また、リストでの公開を「1年を超える場合に限る」とするものでもありません。
• イ：適切です。監査対象期間の上限は1年です。
• ウ：誤りです。監査対象期間が1年であることを理由に、ISMAPクラウドサービスリストでの公開がなくなるわけではありません。
• エ：誤りです。1年より短い期間の場合の条件を「1か月の最低運用期間」とする説明は適切ではありません。監査対象期間の上限を問う設問では、まず「最大1年」という規定を押さえます。

よくある誤解

• 監査対象期間とサービスの運用期間を混同する
  監査対象期間は、監査で確認する範囲の期間です。サービスが提供されている期間そのものとは異なります。
• 短い監査対象期間にも、上限と同じ考え方を当てはめる
  「最大1年」は上限の規定です。短い期間に関する条件とは分けて考えます。
• 公開条件を選択肢の文言だけで判断する
  「1年を超えた場合だけ公開」などの条件が制度上定められているか、監査対象期間の上限と照らして確認します。

補足コラム

FAQ