平成26年度 春期 午前Ⅱ システム監査技術者試験 | 解答一覧

1. 監査時期・範囲・手続などについての適切なシステム監査計画を立案すること

2. システム監査結果の適性性を確保すること

3. システム監査で入手した情報の機密性を維持すること

4. システム監査の実施を通して、情報システムの品質向上に貢献すること

システム監査結果の適性性を確保すること

1. プログラムからの出力情報の利用状況を記録し、定期的に分析する。

2. プログラムで用いるデータファイルへのアクセスをコントロールする。

3. プログラムの違法コピーが発生しないよう教育する。

4. プログラムのエスト結果を記録、保管する。

プログラムの違法コピーが発生しないよう教育する。

1. 営業担当者が起票した受注伝票が、直接、受注入力担当者に送られ、受注入力担当者が伝票内容をシステムに入力し、その入力データによって出荷指示が自動的に行われている。

2. 受注管理責任者と受注入力担当者が任命され、それぞれの役割が職務記述書に明文化されている。

3. 受注件数が増えたので、契約社員を受注入力担当者に任命し、営業管理者の承認印のある受注伝票をシステムに入力させている。

4. 受注入力担当者がシステムに入力した結果のプルーフリストを、受注管理責任者が出力し、入力した受注伝票と照合している。

営業担当者が起票した受注伝票が、直接、受注入力担当者に送られ、受注入力担当者が伝票内容をシステムに入力し、その入力データによって出荷指示が自動的に行われている。

1. 当該データが経営効率の改善に役立っているかどうかを分析していること

2. 当該データの記録媒体に秘密を意味する表示をしていること

3. 当該データの内容が刊行物に掲載されていないかを定期的に確認していること

4. 当該データの内容が公序良俗に反していないかを確認していること

当該データの記録媒体に秘密を意味する表示をしていること

1. 請負契約においては、委託側の事務所で作業を行っている受託側要員のアクセス管理が妥当かどうかを、委託側が監査できるように定める。

2. 請負契約の場合は、受託側要員に対する委託側責任者の指揮命令が適切に行われているかどうかを、委託側で監査する。

3. 外部委託で開発した業務システムの品質管理状況は、委託側で監査する必要はなく、受託側で監査すべきである。

4. 機密度の高い業務システムの開発を外部に委託している場合は、自社開発に切り替えるように改善勧告する。

請負契約においては、委託側の事務所で作業を行っている受託側要員のアクセス管理が妥当かどうかを、委託側が監査できるように定める。

スポンサー

1.

2.

3.

4.

1. 記載事項について被監査部門の承認を受ける。

2. 実施した監査手続を記載し、証拠資料は写しではなく被監査部門の承認印を受ける。

3. 被監査部門から入手した証拠資料の写しに被監査部門の承認印を受ける。

4. 必要に応じて被監査部門から入手した証拠資料を添付して保管する。

必要に応じて被監査部門から入手した証拠資料を添付して保管する。

1. Webサイトから注文するシステムにおいて、利用者が注文申込みボタンを押し、注文受付完了画面が表示された時点で、個人情報の利用目的を表示している。

2. 営業担当者が、顧客から口頭で注文を受ける際、顧客に対して口頭で個人情報の利用目的を伝えている。

3. 商品購入者に商品を利用した感想を答えてもらうアンケートはがきに、個人情報の利用目的を伝えている。

4. 通信販売コールセンタのオペレータが、電話で注文を受ける際、電話を通して顧客に個人情報の利用目的を伝えている。

Webサイトから注文するシステムにおいて、利用者が注文申込みボタンを押し、注文受付完了画面が表示された時点で、個人情報の利用目的を表示している。

1.

2.

3.

4.

1. 外部委託に関する契約の管理

2. システムの運用管理

3. システムの開発・保守に係る管理

4. 利用部門によるエラーデータの修正と再処理

利用部門によるエラーデータの修正と再処理

スポンサー

1. 著作権が作成者に帰属するとの取り決めがないこと

2. 法人等が自己の著作の名義の下に公表していること

3. 法人等の業務に従事する者が作成していること

4. 法人等の発意に基づいていること

法人等が自己の著作の名義の下に公表していること

1. 当初のプログラムの検査が終了した日

2. 当初のプログラムが下請業者に返却された日

3. 修正済プログラムが納品された日

4. 修正済プログラムの検査が終了した日

修正済プログラムが納品された日

1. 会社法に基づく監査委員会の役割はどれか。

2. 大会社である公開会社に設置が義務付けられている機関であり、監査役及び監査役会を統括する。

3. 日本公認会計士協会に設置されている機関であり、公認会計士監査に関する実務上の指針である監査基準委員会報告書を公表する。

4. 連結グループに属する会社法監査対象会社の会計監査人によって構成される機関であり、連結グループに属する会社の監査役の活動を監査する。

会社法に基づく監査委員会の役割はどれか。

1.

2.

3.

4.

1. 126

2. 254

3. 65534

4. 16777214

254

スポンサー

1. UMLフィルタリング機能

2. 暗号化機能

3. ウイルス検疫機能

4. 情報漏えい検知機能

暗号化機能

1. 企業のすべてのシステムを対象とするのではなく、システムの復旧の重要性と緊急性を勘案して対応を決定する。

2. 災害などへの対応のために、すぐに使用できるよう、バックアップデータはコンピュータ室内又はセンタ内に保存しておく。

3. バックアップの対象は、機密情報の中から機密度を勘案して選択する。

4. 被害のシナリオを作成し、これに基づく"予防策策定手順"を策定する。

企業のすべてのシステムを対象とするのではなく、システムの復旧の重要性と緊急性を勘案して対応を決定する。

1. SSLで使用するWebサーバのディジタル証明書にはIPアドレスの組込みが必要なので、WebサーバのIPアドレスを変更する場合は、ディジタル証明書を再度取得する必要がある。

2. SSLで使用する個人認証用のディジタル証明書はICカードなどに格納できるので、格納場所を特定のPCに限定する必要はない。

3. SSLはWebサーバを経由した特定の利用者間の通信のために開発されたプロトコルであり、Webサーバ提供者への事前の利用者登録が不可欠である。

4. 日本国内では、SSLで使用する共通鍵の長さは、128ビット未満に制限されている。

SSLで使用する個人認証用のディジタル証明書はICカードなどに格納できるので、格納場所を特定のPCに限定する必要はない。

1. アクティビティ図

2. コミュニケーション図

3. シーケンス図

4. ユースケース図

シーケンス図

1. 40

2. 50

3. 70

4. 150

40

スポンサー

1.

2.

3.

4.

1. 根本原因の特定

2. サービス要求の優先度付け

3. 変更要求の記録

4. リリースの試験

根本原因の特定

1. 上位企業の市場シェアを奪うことを目標に、製品、サービス、販売促進、流通チャネルなどのあらゆる面での差別化戦略をとる。

2. 潜在的な需要がありながら、大手企業が参入してこないような専門特化した市場に、限られた経営資源を集中する。

3. 目標とする企業の戦略を観察し、迅速に模倣することで、開発や広告のコストを抑制し、市場での存続を図る。

4. 利潤、名声の維持・向上と最適市場シェアの確保を目標として、市場内の全ての顧客をターゲットにした全方位戦略をとる。

利潤、名声の維持・向上と最適市場シェアの確保を目標として、市場内の全ての顧客をターゲットにした全方位戦略をとる。

1. 制約条件工程を最大限に稼働させるために制約条件工程の前に置かれる余裕時間や計画的な在庫

2. 制約条件工程を含む工程全体の売上高から、原材料費などの費用を差し引いたもの

3. 全体の生産量を決める上で能力上制約となる工程のこと、又はその工程のペースに合わせること

4. 先頭の工程への原材料の投入タイミングを制約条件工程の生産速度に同期させる仕組み

全体の生産量を決める上で能力上制約となる工程のこと、又はその工程のペースに合わせること

1. 35

2. 40

3. 60

4. 65

40

スポンサー