システム監査のウォークスルー法
ウォークスルー法は,データの発生から入力,処理,出力,保管に至る一連の業務プロセスを,監査人が実際の取引データを追跡しながら書面や実地で追認・検証する監査技法です。 インタビュー法は,監査対象部門の担当者等に口頭で質問を行い情報を聴取する技法です。 監査モジュール法は,業務プログラム内に監査用の特別プログラムを組み込んでデータを収集する技法です。 ペネトレーションテスト法は,実際にシステムへの模擬攻撃を試みる技術的検証技法です。
データの生成から入力,処理,出力,活用までのプロセス,及び組み込まれているコントロールを,システム監査人が書面上で又は実際に追跡する技法はどれか。
出典
令和元年度 秋期 情報セキュリティマネジメント試験 午前 問39
ア
インタビュー法
イ
ウォークスルー法
ウ
監査モジュール法
エ
ペネトレーションテスト法
【正解・解説】システム監査のウォークスルー法|令和元秋 情報セキュリティマネジメント試験 午前 問39 | IT資格ラボ