ITパスポート試験 - 令和4年 - 問53

答え ： エ
分野 ： マネジメント系 › サービスマネジメント › システム監査 › システム監査
解説 ：
a … 不適切。EAは企業全体のシステムの構造や運用を整理・可視化する手法であり，システム監査の際には通常直接的な調査手段として活用されません。

b … 適切。コンピュータを利用した監査技法（例えば，自動化された監査ツールやログ分析ツールの活用）は，システム監査で効率的に調査を行うために有用です。

c … 適切。システム監査人は，システムに関連する資料や文書（システム設計書，運用マニュアル，セキュリティポリシーなど）を閲覧して，システムの設計・運用が適切であるか，規定に準拠しているかを評価します。

d … 適切。ヒアリング（関係者へのインタビューや意見聴取）は，システム監査の重要な手法の一つです。システムの実際の運用状況や問題点を関係者から直接聞き取ることによって，文書だけでは把握できないリスクや改善点を明らかにすることができます。

以上から，「b」「c」「d」を組み合わせた「エ」が正解です。