解説

ウォークスルー法は，システム監査の技法の一つで，データの生成から入力，処理，出力，活用に至るまでの一連のプロセスと，その中に組み込まれたコントロールを，書面（資料）上で，あるいは実際の処理の流れに沿って追跡（トレース）して確認する方法です。したがって正解はb『ウォークスルー法』です。プロセスを最初から最後まで追うことで，コントロールが適切に機能しているかや，どこに問題があるかを把握できます。選択肢aのインタビュー法は関係者への聞き取り，cの監査モジュール法は監査用のプログラムを業務システムに組み込んで継続的にデータを収集する手法，dのペネトレーションテスト法は疑似攻撃による侵入可否の検証で，いずれも『プロセスを追跡して確認する』ウォークスルー法とは異なります。『処理の流れを最初から最後まで追跡する』のがウォークスルー法です。

なぜ他の選択肢は違うのか

選択肢 ア

インタビュー法は，監査対象部門の担当者などへの聞き取りによって情報を収集する技法です。処理プロセスを書面上や実際に追跡するウォークスルー法とは異なります。

選択肢 ウ

監査モジュール法は，監査用のモジュールを業務システムに組み込み，処理データを継続的に収集・検証する技法です。プロセスを追跡するウォークスルー法とは手法が異なります。

選択肢 エ

ペネトレーションテスト法は，疑似的に攻撃を行い実際に侵入できるかを検証する技法です。データ処理プロセスを追跡するウォークスルー法とは目的が異なります。

解くときのポイント

ウォークスルー法＝データの生成から活用までの『プロセスとコントロールを追跡（トレース）』して確認。インタビュー・監査モジュール・ペネトレーションとは別技法。