H14年秋情報セキュリティアドミニストレータ【問48】

情報システムの監査証跡に関する記述のうち、適切なものはどれか。

ア	アクセスログやオペレーションログは、効率性のコントロールに関する監査証跡になる。
イ	監査証跡は、必要に応じて妥当な時間内で閲覧できることが要求されるので、紙に記録する。
ウ	処理過程をすべて記録・保存しておくことは経済性・効率性を損なう可能性があるので、必要十分な監査証跡を決定し、確保することが大切である。
エ	利用者のニーズの調査結果や費用対効果分析表は、信頼性のコントロールに関する監査証跡になる、

H14年秋 情報セキュリティアドミニストレータ 【問48】