セキュアド試験(情報セキュリティアドミニストレータ試験)平成13年問49の問題と解説です。

解説

システム監査結果の数値による評価に関する問題です。

システム監査結果は、監査報告書にまとめ、監査の依頼主に報告します。 監査報告書は依頼主が分かるように問題点や改善勧告を簡潔にまとめる必要がありますので、 監査結果を数値化して分かりやすく表現することは望ましいことです。

誤った記述です。

監査結果を定量的に評価することは難しいですが、数値による評価を行うことによって 客観的に見て分かりやすい形で提示できますので非常に重要なことです。

正しい記述です。

誤った記述です。

信頼性や安全性も定量的に評価することができます。

誤った記述です。

システム監査はシステムの脆弱性を発見することだけが目的ではありません。 長所についても評価しますので、加点法を用いて評価することも可能です。