令和3年度 秋期 プロジェクトマネージャ試験 データベーススペシャリスト試験 エンベデッドシステムスペシャリスト試験 システム監査技術者試験 情報処理安全確保支援士試験 午前Ⅰ 問題【共通】 問22

データの生成から入力、処理、出力、活用までのプロセス、および組み込まれているコントロールを、システム監査人が書面上で又は実際に追跡する技法は ウォークスルー法 です。
監査対象の業務プロセスにおいて、データがどのように流れ、各段階でどのような統制（コントロール）が働いているかを、最初から最後まで順を追って確認します。

各選択肢の解説

• ア インタビュー法: 監査対象部門の担当者や責任者に対して直接面談して質問を行い、回答を得ることで情報を収集する技法です。
• イ ウォークスルー法: 正解です。データの入力から出力までの流れと、その間のコントロールの有効性を追跡して確認する技法です。
• ウ 監査モジュール法: 監査対象のシステム内に監査用のプログラムモジュールをあらかじめ組み込んでおき、例外的な処理や特定の条件を満たすデータを抽出して監査に利用する技法です。
• エ ペネトレーションテスト法: ネットワークに接続されたシステムに対して、既知の技術を用いて実際に侵入（攻撃）を試みることで、セキュリティ上の脆弱性の有無を確認する技法です。