IPA公式正解：エ 監査におけるテストでソフトウェア及びデータにアクセスする場合は，読出し専用のアクセスに限定する。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【エ】です。JIS Q 27002の「情報セキュリティ監査の試験（テスト）」では、本番・運用データやソフトウェアへの偶発的な変更や破壊を防止するため、監査テストにおけるアクセスは読出し専用（参照のみ）に限定することが望ましいとされています。
【詳細解説】■ 本問の核心・解法のポイント
JIS Q 27002における「情報システム監査の管理策（運用システムに対する監査活動の影響の最小化）」に関する知識を問う設問です。運用システムに対する監査テストは、システムの安定稼働やデータの整合性を損なわないよう、厳格な統制のもとで実施される必要があります。
・各選択肢の徹底解説：
・ア：監査中の不正アクセスや誤操作を防ぐとともに透明性を担保するため、監査人の操作やテストもアクセス監視およびログ取得の対象とすべきです。
・イ：運用システムやデータへのアクセス要求は、運用担当者だけでなく、適切な管理者（マネジメント層や責任者）による承認・同意を得る必要があります。
・ウ：システムの可用性に影響を及ぼす可能性があるテストは、業務停止や障害のリスクを避けるため、営業時間外（稼働時間外）に実施することが望ましいとされています。
・エ：【選択肢エ★】本番データやプログラムの改ざん・消失を防ぐため、運用システムに対する監査テストでソフトウェアやデータにアクセスする場合は、原則として「読出し専用（リードオンリー）」のアクセスに限定することが推奨されています。
よって正解はエです。
