問59応用情報技術者 令和3年度 秋期

解説

正解は2。ウォークスルー法は、データが生成されてから入力・処理・出力・活用されるまでの流れと、その途中に組み込まれたコントロールを、システム監査人が書面上で、又は実際に順を追ってたどる監査技法。処理の流れに沿ってコントロールが設計どおり働いているかを確かめるのに向く。

• 1は、インタビュー法。監査対象の担当者に直接質問して回答を得る技法。
• 3は、監査モジュール法。監査用のプログラム（モジュール）を本番のプログラムに組み込み、条件に合う取引を抽出・記録して検証する技法。
• 4は、ペネトレーションテスト法。外部からの攻撃を模擬して侵入を試み、セキュリティ対策の有効性を確かめる技法。

根拠：システム監査の監査技法の分類（ウォークスルー法）の標準的な理解。