情報セキュリティマネジメント 令和元年度 秋期 問40
アクセス制御を監査するシステム監査人の行為のうち、適切なものはどれか。
正解と解説を見る
正解：イ データに関するアクセス制御の管理規程を閲覧した。
解説
監査人は独立した立場で、規程の閲覧などによって証拠を集めて評価する。管理台帳の作成、方針の制定、運用手続の実施は監査対象部門の業務で、監査人が行うと独立性を損なう。
解説：panda studio（公式の正答と照合済み）
出典：令和元年度 秋期 情報セキュリティマネジメント試験 午前 問40