システム監査の内容として，適切なものはどれか。
- ア開発されたシステムを，実際にシステムを使う利用者自身が，本番稼働してよ いかどうかを判断するためにテストすること
- イシステムを利用するための認証として，指紋，眼球の虹彩，声紋などの身体的 特徴による本人確認を行うこと
- ウ組織体の情報システムに関わるリスク対策が適切に整備・運用されているかを， 独立的な立場で検証すること
- エネットワークを通じて外部からシステムに侵入し，無断でデータやプログラム を盗み見たり，改ざん・破壊などを行ったりすること
正解と解説を見る
正解
ウ 組織体の情報システムに関わるリスク対策が適切に整備・運用されているかを， 独立的な立場で検証すること
正解は「組織体の情報システムに関わるリスク対策が適切に整備・運用されているかを、独立的な立場で検証すること」である。システム監査は、監査対象から独立した立場の監査人が、情報システムに関するリスク管理体制やコントロールが適切に機能しているかを客観的に評価・検証する活動である。利用者自身が本番稼働の可否を判断するためのテストは受入れテスト、指紋や虹彩などによる本人確認はバイオメトリクス認証、外部からの無断侵入・改ざんは不正アクセス（サイバー攻撃）の説明であり、いずれもシステム監査そのものではない。