HOMELv036 「職務分掌」の監査において、小規模な組織で「代償統制(コンペンセーティング・コントロール)」として有効なのはどれか。 2026年3月13日 物理的な分離が難しい場合、監視を強化することでリスクを許容可能なレベルに抑えます。 IS監査人が「システム管理者」の活動を監査する際、最も信頼できる証拠はどれか。 システム開発の「ウォーターフォール」モデルと比較した「プロトタイプ」モデルの利点はどれか。