■

　情報システムの監査証跡に関する記述のうち，適切なものはどれか。

　ア　アクセスログやオペレーションログは，効率性のコントロールに関する
　　監査証跡になる。

　イ　監査証跡は，必要に応じて妥当な時間内で閲覧できることが要求されるの
　　で，紙に記録する。

　ウ　処理過程をすべて記録・保存しておくことは経済性・効率性を損なう可能性
　　があるので，必要十分な監査証跡を決定し，確保することが大切である。

　エ　利用者のニーズの調査結果や費用対効果分析表は，信頼性のコントロール
　　に関する監査証跡になる。

■キーワード■　情報システムの監査証跡

■解答■
　　情報セキュリティアドミニストレータ午前平成１４年問４８

　ウ　処理過程をすべて記録・保存しておくことは経済性・効率性を損なう可能性
　　があるので，必要十分な監査証跡を決定し，確保することが大切である。