非統計的サンプリングとは？ひとうけいてきさんぷりんぐ
非統計的サンプリングとは、監査人が自らの判断で母集団から標本を選ぶ抽出方法である。金額の大きい取引や、異常が疑われる特権IDの操作など、リスクの高い項目を意図して選べるため効率よく問題を見つけられる一方、抽出に確率を使わないので「母集団の何%に誤りがある」と統計的に一般化することはできない。支援士では、ログ監査やアクセス権の棚卸しで標本をどう選ぶかとして問われる。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →背景
すべてのログや申請書を目視で確かめることは現実的ではない。無作為抽出で母集団全体を推定する統計的サンプリングは信頼度を数値で示せるが、少数の危険な項目を確実に拾うには向かない。経験に基づいて狙いを絞る方法を別に位置づけ、両者を目的に応じて使い分けるために区別が設けられた。
具体例
委託先がSOC 2やISMSの審査を受ける場面で、審査員は年間の変更申請から「本番環境への緊急変更」だけを抜き出して承認記録を確認する。AWSのCloudTrailログでルートアカウントの操作だけを抽出して点検するのも同じ考え方である。
試験での引っ掛け
統計的サンプリングとの違いは、無作為抽出と確率による評価の有無であり、標本数の多寡ではない。判断で選んだ結果は母集団へ数値で一般化できないが、監査証拠として価値が無いわけではない。「統計的でない＝主観的で不適切」とする選択肢は誤りである。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。