データベースの直接修正に関して,監査人がシステム監査報告書で報告すべき指摘事項はどれか。ここで,直接修正とは,アプリケーションの機能を経由せずに,特権IDを使用してデータを追加,変更又は削除することをいう。
- 更新ログを加工して,アプリケーションの機能を経由した正常な処理によるログとして残していた。
- 事前のデータ変更申請の承認,及び事後のデータ変更結果の承認を行っていた。
- 直接修正の作業時以外は,使用する直接修正用の特権IDを無効にしていた。
- 利用部門からのデータ変更依頼票に基づいて,システム部門が直接修正を実施していた。
解答
ア
参考情報
分野・分類
分野 :マネジメント系
大分類:サービスマネジメント
中分類:システム監査
小分類:システム監査
過去の出題
オンラインテキスト
準備中