情報セキュリティマネジメント 平成28年度 春期 問37
スプレッドシートの利用に係るコントロールの監査において把握した、利用者による行為のうち、指摘事項に該当するものはどれか。
正解と解説を見る
正解：イ スプレッドシートに組み込まれたロジックを、業務上の必要に応じて、随時、変更し上書き保存していた。
解説
スプレッドシートのロジックを業務上の必要に応じて随時変更し上書き保存すると、変更の承認や検証、履歴の管理が行われず、誤りや不正を防げない。変更管理の不備として指摘事項になる。
解説：panda studio（公式の正答と照合済み）
出典：平成28年度 春期 情報セキュリティマネジメント試験 午前 問37