ITパスポート平成25年春期に公開されたマネジメント系の問題です。問51の問題と解答です。
問51
システム監査の実施内容に関する記述のうち,適切なものはどれか。
- ア
- ISO 9001に基づく品質マネジメントシステムを,品質管理責任者が構築し運営する。
- イ
- 開発担当者が自ら開発したシステムの内容をテストする。
- ウ
- 情報システムのリスクに対するコントロールが適切に整備・運用されているかを,監査対象から独立した第三者が評価する。
- エ
- 専用のソフトウェアを使って,システム管理者がシステムのセキュリティホールを自ら検証する。