H13年秋情報セキュリティアドミニストレータ【問49】

システム監査結果の数値による評価に関する記述のうち、適切なものはどれか。

ア	監査結果は数値化が困難であるから、数値による評価を行うべきではない。
イ	監査項目ごとに評価基準を設け、そのかい離度を数値化し、総合評価は加重平均で行う。
ウ	効率性は数値による評価が可能であるが、信頼性及び安全性は定性的な評価しかできない。
エ	システム監査はシステムのぜい弱性を発見することが目的であるから、数値評価は減点法だけを用いる。

H13年秋 情報セキュリティアドミニストレータ 【問49】