システム監査技術者 2025年 午前2 問06

運用システムの監査保護【午前2解説】

正解の理由

解法ステップ

1. 問題のポイントが、監査活動による運用システムへの影響を抑えることだと確認します。
2. 監査時のアクセス権限に注目します。データやソフトウェアを変更できる権限を与えると、運用上のリスクが高まります。
3. 選択肢のうち、アクセスを読出し専用に限定するエを選びます。

選択肢別の誤答解説

• ア：誤りです。監査のためのアクセスであっても、監視やログ取得の対象外にはしません。アクセス状況を監視し、記録することが重要です。
• イ：誤りです。同意を得る相手を運用担当者だけに限定するのは適切ではありません。監査要求事項や活動は、適切な管理者と合意して計画する必要があります。
• ウ：誤りです。可用性に影響する可能性があるテストは、営業時間内ではなく、通常は営業時間外など、業務への影響を抑えられる時間帯に実施します。
• エ：正しいです。監査でソフトウェアやデータにアクセスする場合、読出し専用に限定することで、意図しない変更を防ぎ、システムへの影響を抑えられます。

よくある誤解

• 監査目的なら、通常のアクセス制御を緩めてもよい：監査であっても、アクセス管理や監視・ログ取得は必要です。
• 可用性への影響を確認するテストは、業務時間中に行う：業務への影響が懸念されるテストは、実施時間を調整して影響を小さくします。
• 読出し専用なら、計画や合意は不要：読出し専用であっても、監査活動の内容やタイミングなどを適切に調整することが大切です。

補足コラム

FAQ