システム監査に必要なプロセスのうち、システム監査人が実施するものはどれか。
ア:監査対象である業務などに関する運用ルールの整備
イ:監査対象に関する予備調査
ウ:監査対象の脆弱性の改善
エ:システム監査報告書の受理
答:イ
ア:誤り。監査対象である業務などに関する運用ルールの整備は、監査を受ける側が行う。
イ:正しい。システム監査人は、監査対象に関する予備調査を実施する。
ウ:誤り。システム監査人は、監査対象の脆弱性に対して指摘や助言はしても改善は実施せず、実施するのは監査を受ける側である。
エ:誤り。システム監査報告書を受理するのは、監査を受ける側である。