CAAT技法におけるITF(統合テスト施設)法の仕組み

ITF(Integrated Test Facility:統合テスト施設)法とは、本番稼働中の実ファイルやデータベース内に監査人用の仮想口座(ダミーアカウント)をあらかじめ設定し、日常の通常業務処理と並行してテストデータを投入・処理させ、正しく更新・計算が行われるかを検証する監査技法(CAAT)です。したがって正解はイです。 エンベディッド監査モジュール(EAM)法やスナップショット技法の説明です。 並行シミュレーション(パラレルシミュレーション)法の説明です。 トレーシング法やスナップショット法によるプログラム検証の説明です。

システム監査技法であるITF(Integrated Test Facility)法の説明はどれか。

出典令和3年度 秋期 システム監査技術者試験 午前Ⅱ 問5
ア
監査機能をもったモジュールを監査対象プログラムに組み込んで実環境下で実行し,ログを収集する。
イ
監査対象ファイルにシステム監査人用の口座を設け,実稼働中にテストデータを入力して正しく処理されるかを検証する。
ウ
システム監査人が準備した監査用プログラムと監査対象プログラムに同一のデータを入力し,結果を突合する。
エ
プログラムの検証したい部分を通過したときの状態を出力し,それらのデータを分析する。