問問1
ioTシステムの企画段階における監査について 近年,センサと通信機能を備えたIoTデバイスを利活用したシステム(DF,IoT システムという)の運用事例が増えてきている。例えば,IoTデバイスから位置,状 Re,動きなどの情報を継続的かつ大量に収集・分析して,機器の故障予測,AH の運転制御,製造ラインの自動制御を行ったり,農作物の生産管理などに利用した りしている。また,収集した情報を活用した健康増進型保険や自動車保険のサービ スなど,新たなビジネスモデルも出始めている。 IoTシステムに多様かつ大量のIoTデバイスが接続されると,IoTシステムの構成 も変化し,アプリケーションソフトウェアの種類・機能も拡充されていく。そのた め,IoTデバイスに故障,誤動作などが生じると,関連するアプリケーションシステ ム,サービスに様々な影響を及ぼすことが考えられる。また,IoTデバイスがサイバ ー攻撃の踏み台として悪用されるおそれもある。さらに,医療機器,自動車などに 組み込まれたIoTデバイスが不正に遠隔操作されると,人命に危険が及ぶことも想 定される。 今後,IoTシステムの利活用がますます拡大していく状況を踏まえて,システム監 査人には,IoTシステム特有のリスクを想定した上で,IoTシステムの開発,運用, 保守,及びセキュリティに関わる方針・基準などが適切かどうかを,企画段階で確 かめておくことが求められる。 あなたの経験と考えに基づいて,設問アーウに従って論述せよ。 設問アあなたが関係する組織において導入したIoTシステム,又は導入を検討して いるIoTシステムの概要と,IoTシステムの利活用によるビジネス上のメリット について,800字以内で述べよ。 設問イ設問アで述べたIoTシステムにおいて,システム監査人はどのようなリスク を想定すべきか。IoTシステム特有のリスクを中心に,700字以上1.400字以内 で具体的に述べよ。 設問ウ設問イで述べたリスクを踏まえて,IoTシステムの企画段階において,IoTシ ステムの開発,運用,RF,及びセキュリティに関わる方針・基準などが適切 かどうかを確かめるための監査手続について,700字以上1,400字以内で具体的 に述べよ。 ー3一