平成24年度 秋期 基本情報技術者試験 問58

解説

正解は4です。 リスクアセスメントに基づいて、監査対象をどう選ぶかを問う問題です。 リスクアセスメントとは、リスクの発生の可能性と影響の大きさを評価することです。 【選択肢別解説】 1：× 運用開始時期の順にすべてのシステムを監査するのは、リスクの大きさを考えていません。 リスクアセスメントに基づく選定ではありません。 2：× 監査体制で実施できるかどうかを基準にすると、リスクの高いシステムが漏れるおそれがあります。 リスクに基づく選定ではありません。 3：× 無作為に抽出する方法は、リスクの大小を考慮しません。 リスクアセスメントに基づく選定ではありません。 4：○ 問題が起きる可能性と、起きたときの影響が大きいシステムを優先して選ぶのが、リスクアセスメントに基づく選定です。 【ポイント】 リスクに基づく監査（リスクアプローチ）は、限られた監査資源を、リスクの高い領域に重点的に配分する考え方です。