令和3年度 秋期 応用情報技術者 問59

正解 イ

データの生成から活用までのプロセスとコントロールを、書面上または実際に追跡する監査技法はウォークスルー法です。

ウォークスルー法は、データの生成から入力、処理、出力、活用までの流れを追跡する監査技法です。システム監査人は、その流れに組み込まれたコントロールが整備されているかを確かめます。追跡は、書面上で行う場合と実際に行う場合があります。決め手は「プロセス」と「コントロール」を「追跡する」という言葉です。

ア：インタビュー法は、監査対象の関係者に直接質問して回答を得る技法です。

ウ：監査モジュール法は、監査人が指定した抽出条件のデータを記録するモジュールを本番プログラムに組み込む技法です。

エ：ペネトレーションテスト法は、外部からの侵入を試みて、システムのセキュリティ上の弱点を確かめる技法です。

出典：令和3年度 秋期 応用情報技術者試験 問59