2005-04-22 ■ 宿題:情報セキュアド向け 情報システムの監査証跡に関する記述のうち,適切なものはどれか。 ア アクセスログやオペレーションログは,効率性のコントロールに関する 監査証跡になる。 イ 監査証跡は,必要に応じて妥当な時間内で閲覧できることが要求されるの で,紙に記録する。 ウ 処理過程をすべて記録・保存しておくことは経済性・効率性を損なう可能性 があるので,必要十分な監査証跡を決定し,確保することが大切である。 エ 利用者のニーズの調査結果や費用対効果分析表は,信頼性のコントロール に関する監査証跡になる。 答えはたぶん(ウ)