セキュアド試験(情報セキュリティアドミニストレータ試験)平成13年問50の問題と解説です。

解説

システム監査人の立場に関する問題です。

誤った記述です。

監査判断のために利用した事実のうち、個人情報などは、システム監査人が第三者の立場で 保護すべき情報であり、これらを経営者に報告することは守秘義務に反する行為となります。

誤った記述です。

監査を進める段階において、監査対象部門と相談することは構わないが、最終判断である 監査判断は、システム監査人が自らの責任で行う必要があります。

正しい記述です。

監査判断の際に、個人情報保護や知的財産権などの社会通念の変化を考慮することは 正しい行為です。実社会の環境変化に即した監査判断が求められます。

誤った記述です。

システム監査は企業の内部監査だけでなく外部監査として実施されることがあります。 また、システム監査人は独立した第三者の立場で監査を行いますので、企業の利益保護を 考慮する必要はありません。