令和7年度 春期 ITストラテジスト試験 システムアーキテクト試験 ネットワークスペシャリスト試験 ITサービスマネージャ試験 情報処理安全確保支援士試験 午前Ⅰ 問題【共通】 問21

マネジメントシステム監査

この問題は2025(R7)春 高度試験共通 午前Iに出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。

本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。

システム監査におけるウォークスルー法の説明として，適切なものはどれか。

解答・解説を読む

正解: 選択肢ウ

システム監査におけるウォークスルー法とは、業務プロセスやシステムにおけるデータの流れを追跡し、処理の手順や組み込まれている内部統制（コントロール）が設計通りに機能しているかを確認する手法です。具体的には、データの発生源から入力、処理、出力、利活用に至るまでの一連の流れを順を追って確かめます。

各選択肢の解説

  • ア: 誤り。機密データの保管状況に関する資料及び文書類を入手し、内容を点検する手法は、閲覧法（ドキュメントレビュー）です。
  • イ: 誤り。システムの運用状況について、関係者に口頭で問い合わせ、回答を入手する手法は、インタビュー法（質問法）です。
  • ウ: 正解。データの生成から入力、処理、出力、利活用までのプロセス、及び組み込まれている一連のコントロールを確認する手法であり、ウォークスルー法の適切な説明です。
  • エ: 誤り。テストデータを監査対象プログラムで処理し、期待した結果が出力されるかどうかを確かめる手法は、テストデータ法です。