IPA公式正解：エ 監査におけるテストでソフトウェア及びデータにアクセスする場合は，読出し専用のアクセスに限定する。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【エ】です。JIS Q 27002:2024において、運用中のシステムに対する監査テストでは意図しない改ざんや破壊を防ぐため、アクセス権を読出し専用に限定することが望ましいとされています。
【詳細解説】■ 本問の核心・解法のポイント
本問はJIS Q 27002における運用システムに対する監査テストの影響最小化に関する手引の理解を問う問題です。本番運用中のシステムでテストを実施する際は、データの破壊や改ざん、業務停止を防止するため、厳格なアクセス制限や計画的な実施が求められます。
・各選択肢の徹底解説：
・ア：不適切です。監査テストであっても不正アクセスや想定外の処理を検知・検証できるよう、監視やログ取得の対象から除外してはなりません。
・イ：不適切です。監査要求事項への同意は、単なる運用担当者だけでなく、適切な管理責任者（システムオーナーや情報セキュリティ責任者等）からも得る必要があります。
・ウ：不適切です。システムの可用性に影響を与える可能性があるテストは、業務運用に支障をきたさないよう、営業時間外に実施するのが適切です。
・エ：【選択肢エ★】適切です。運用環境でのテストにおいてデータ破損や改ざん等の影響を最小限にするため、ソフトウェアやデータへのアクセスは読出し専用に限定することが望ましいとされています。
よって正解はエです。
