ウォークスルー法 (システム監査技法)
出典: 令和3年度 秋期 応用情報技術者試験 午前 問59 (IPA)
データの生成から入力，処理，出力，活用までのプロセス，及び組み込まれているコントロールを，システム監査人が書面上で又は実際に追跡する技法はどれか。
- ア インタビュー法
- イ ウォークスルー法
- ウ 監査モジュール法
- エ ペネトレーションテスト法
正解と解説を見る
正解: イ
- ア: インタビュー法は、監査対象の担当者に直接質問して情報を集める技法です。
- イ: データの流れとコントロールを書面上や実際に追跡する技法はウォークスルー法なので正しい答えです。
- ウ: 監査モジュール法は、監査用のプログラム (モジュール) を本番のシステムに組み込んで、データを監視・収集する技法です。
- エ: ペネトレーションテスト法は、実際に攻撃を試みてシステムの弱点を確認する技法です。
ポイント
- ウォークスルー法: データの生成から入力・処理・出力・活用までの流れと、そこに組み込まれたコントロール (チェックの仕組み) を、監査人が 書類上や実際に追いかけて 確かめる技法です。