この概念が出た関連問題

この試験の対策ガイド

情報処理安全確保支援士試験 対策ガイド

合格率・勉強法・参考書の選び方をまとめています

見る →
答えと解説を見る(先に解くのがおすすめ)

正解は ア

解説

ウォークスルー法(Walk-through)はシステム監査の技法の一つで、「データの発生から入力・処理・出力・活用に至るまでのプロセス全体と、そこに組み込まれているコントロールを、書面上または実際のシステム操作で追跡する」手法です。業務の流れ(フロー)を実際に歩いて確認するというイメージです。プロセス全体を追跡することで、コントロールの有無・有効性を確認できます。選択肢aが正解です。

なぜ他の選択肢は違うのか

選択肢 イ
チェックリスト法は「あらかじめ用意したチェックリストに従って監査項目を確認する」手法です。特定の監査項目が存在するか否かを体系的に確認しますが、フロー全体の追跡ではありません。
選択肢 ウ
突合・照合法は「二つ以上のデータや記録を照合・比較して矛盾・相違を発見する」手法です。証拠の整合性確認に使われますが、プロセス追跡とは異なります。
選択肢 エ
ドキュメントレビュー法は「関連文書・記録・マニュアル等を精査する」手法です。書面の内容確認が中心で、実際のデータフローを追跡するウォークスルーとは異なります。

解くときのポイント

システム監査技法の区別:ウォークスルー(プロセスを実際に追跡)、チェックリスト(項目ベースで確認)、突合・照合(データ間の比較)、ドキュメントレビュー(書類精査)、インタビュー(担当者への質問)。「追跡」キーワードがあればウォークスルー。