データベースの直接修正に関して、監査人が、システム監査報告書で報告すべき指摘事項はどれか。ここで、直接修正とは、アプリケーションソフトウェアの機能を経由せずに、特権IDを使用してデータを追加、変更又は削除することをいう。
出典令和5年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問25
ア
更新ログ上は、アプリケーションソフトウェアの機能を経由したデータ更新として記録していた。
イ
事前のデータ変更申請の承認、及び事後のデータ変更結果の承認を行っていた。
ウ
直接修正の作業終了時には、直接修正用の特権ID を無効にしていた。
エ
利用部門からのデータ変更依頼票に基づいて、システム部門が直接修正を実施していた。