平成30年度 春期 情報処理安全確保支援士試験 午前II 問25

【解説】

ア: 更新ログを加工して，アプリケーションの機能を経由した正常な処理によるログとして残していた。
正しい（指摘事項）。更新ログを加工して本来の操作を隠蔽する行為は不適切であり、監査人が指摘すべき問題です。

イ: 事前のデータ変更申請の承認，及び事後のデータ変更結果の承認を行っていた。
誤り。これは適切なプロセス管理の一例であり、指摘事項ではありません。

ウ: 直接修正の作業時以外は，使用する直接修正用の特権IDを無効にしていた。
誤り。特権IDの管理として適切な対応であり、問題とはなりません。

エ: 利用部門からのデータ変更依頼票に基づいて，システム部門が直接修正を実施していた。
誤り。適切な依頼プロセスを通じた対応であり、特に問題はありません。