令和4年度 秋期 午前Ⅱ システム監査技術者試験 | 解答一覧

1. 企業買収などの重要な判断を行う場合に, 買収などの対象となる企業の情報システムの価値やリスクを評価すること

2. 情報システムの入力, 処理など, 日常業務プロセスの信頼性を確保すること

3. 情報セキュリティに係るリスクマネジメントを構築すること

4. データにおける個人情報保護などの法令遵守を確保すること

企業買収などの重要な判断を行う場合に, 買収などの対象となる企業の情報システムの価値やリスクを評価すること

1. 監査対象に最も適合した監査手続を決定するために,幾つかの監査技法を試行する。

2. 計算モジュールの正確性を確認するために, ソースプログラムをレビューする。

3. 全てのトランザクションデータに監査手続を試験的に適用し, その処理の正当性について判断する。

4. 抽出した一定件数のトランザクションデータに監査手続を適用し, データ全件の正当性について判断する。

抽出した一定件数のトランザクションデータに監査手続を適用し, データ全件の正当性について判断する。

1. システム管理及びシステム監査の主旨を実現するためには, 同基準にのっとって網羅的に管理項目を適用しなければならない。

2. 情報セキュリティの監査・管理を実施する場合には同基準ではなく, 情報セキュリティ管理基準に基づいて監査・管理を実施しなければならない。

3. 大企業だけでなく, 中小企業向けの情報システム化戦略, 情報システム化実践に関わる適切な自己診断及び監査にも使用できる。

4. 同基準を基に企業などが独自の管理基準を策定する場合には,同基準に規定された管理項目を、 可能な限りそのまま採用することによって,管理の有効性を高める。

大企業だけでなく, 中小企業向けの情報システム化戦略, 情報システム化実践に関わる適切な自己診断及び監査にも使用できる。

1. 監査対象部門が, 監査報告書の指摘事項及び改善勧告を基に改善実施計画の策定を行うこと

2. 監査部門の責任者が, 監査報告書を基に監査の実施状況と指摘事項の妥当性を確認すること

3. システム監査人が, 監査報告書に記載した改善提案の実施状況に関する情報を収集し、改善状況をモニタリングすること

4. システム監査人が,時間の関係で調査が終了しなかった監査項目を追跡調査して報告すること

システム監査人が, 監査報告書に記載した改善提案の実施状況に関する情報を収集し、改善状況をモニタリングすること

1. 意見の統一を図るために追加の監査手続を実施する。

2. 監査報告書を提出しない。

3. 多数決で意見を一つにまとめる。

4. 分かれた意見を監査報告書に列挙する。

意見の統一を図るために追加の監査手続を実施する。

スポンサー

1. 個人情報管理台帳に, 概数でしかつかめない個人情報の保有件数は概数だけで記載している。

2. 個人情報管理台帳に, 個人情報の名称,内容,利用範囲などの項目に加えて, 個人情報の保管場所, 保管方法, 保管期限を記載している。

3. 個人情報管理台帳の機密性を守るための保護措置を講じている。

4. 個人情報管理台帳の見直しは、 新たな個人情報の取得があった場合にだけ行っている。

個人情報管理台帳の見直しは、 新たな個人情報の取得があった場合にだけ行っている。

1. 運用システムに影響を与えないよう, 監査におけるテストについては,アクセス監視やログ取得の対象外とする。

2. 運用システムや当該システム上のデータへのアクセスに関する監査要求事項については,当該システムの運用担当者に限定して同意を得る。

3. 監査におけるテストがシステムの可用性に影響する可能性がある場合は,当該テストを営業時間内に実施する。

4. 監査におけるテストでソフトウェア及びデータにアクセスする場合は,読出し専用のアクセスに限定する。

監査におけるテストでソフトウェア及びデータにアクセスする場合は,読出し専用のアクセスに限定する。

1. 監視, 情勢判断, 意思決定, 行動

2. 計画,組織化, 命令,調整,統制

3. 顧客重視, リーダーシップ, 人々の積極的参加, プロセスアプローチ, 改善, 客観的事実に基づく意思決定, 関係性管理

4. 責任,戦略, 取得, パフォーマンス, 適合, 人間行動

責任,戦略, 取得, パフォーマンス, 適合, 人間行動

1. 経営者の命令及び指示が適切に実行されることを確保するために定める方針及び手続である。

2. 組織の気風を決定し, 組織内の全ての者の統制に対する意識に影響を与えるものである。

3. 組織目標の達成を阻害する要因をリスクとして識別, 分析及び評価し, 適切な対応を行うプロセスである。

4. 必要な情報が識別,把握及び処理され, 組織内外及び関係者相互に正しく伝えられることを確保することである。

経営者の命令及び指示が適切に実行されることを確保するために定める方針及び手続である。

1. ITAC の前年度の運用状況の評価が有効である。

2. IT に係る全般統制が有効である。

3. 人手による業務処理統制の運用状況が有効である。

4. 人手による業務処理統制の整備状況が有効である。

IT に係る全般統制が有効である。

スポンサー

1. 資金決済法

2. 消費者契約法

3. 電子帳簿保存法

4. 特定商取引法

資金決済法

1. 同じようなシステムを運用する外部の企業や組織と協定を結び, 緊急時には互いのシステムを貸し借りして, サービスを復旧する。

2. 緊急時にはバックアップシステムを持ち込んでシステムを再開し, サービスを復旧する。

3. 常にデータの同期が取れているバックアップシステムを用意しておき, 緊急時にはバックアップシステムに切り替えて直ちにサービスを復旧する。

4. バックアップシステムを用意しておき、緊急時にはバックアップシステムを起動して,データを最新状態にする処理を行った後にサービスを復旧する。

バックアップシステムを用意しておき、緊急時にはバックアップシステムを起動して,データを最新状態にする処理を行った後にサービスを復旧する。

1.

2.

3.

4.

1. eKYC

2. GDPR

3. PIA

4. PII

PIA

1. 商標法

2. 電子契約法

3. 特定商取引法

4. 不正競争防止法

特定商取引法

スポンサー

1. いかなる状況でも最適な組織形態は存在せず,組織の在り方は個々の企業が置かれた外部環境に依存するという考え方

2. 意思決定は, 選択機会, 問題, 解及び参加者という諸要素が偶発的に結びついて行われるという考え方

3. 事業計画には, 災害などの不測の事態を想定した基本的な対応方針をあらかじめ組み込んでおくという考え方

4. 組織形態は個々の企業が採用する経営戦略に応じて決定され, 戦略が組織形態に先行するという考え方

いかなる状況でも最適な組織形態は存在せず,組織の在り方は個々の企業が置かれた外部環境に依存するという考え方

1. 鍵長によって, 段数が決まる。

2. 段数は, 6段以内の範囲で選択できる。

3. データの暗号化, 復号, 暗号化の順に3回繰り返す。

4. 同一の公開鍵を用いて暗号化を3回繰り返す。

鍵長によって, 段数が決まる。

1.

2.

3.

4.

1. あらかじめ特徴的なコードをパターンとして登録したマルウェア定義ファイルを用いてマルウェア検査対象と比較し, 同じパターンがあればマルウェアとして検出する。

2. マルウェアに感染していないことを保証する情報をあらかじめ検査対象に付加しておき, 検査時に不整合があればマルウェアとして検出する。

3. マルウェアへの感染が疑わしい検査対象のハッシュ値と, 安全な場所に保管されている原本のハッシュ値を比較し, マルウェアを検出する。

4. マルウェアへの感染によって生じるデータの読込みの動作, 書込みの動作, 通信などを監視して, マルウェアを検出する。

マルウェアへの感染によって生じるデータの読込みの動作, 書込みの動作, 通信などを監視して, マルウェアを検出する。

1. ISP“A”管理下の固定IP アドレスのPCから送信しようとしたが, 受信者の承諾を得ていなかった広告の電子メール

2. ISP“A”管理下の固定 IP アドレスの PC から送信しようとしたが, 送信元IP アドレスが DNS で逆引きできなかった電子メール

3. ISP“A”管理下の動的 IP アドレスの Pから ISP “A” のメールサーバを経由して送信される電子メール

4. ISP "A" 管理下の動的 IP アドレスの Pから ISP “A” のメールサーバを経由せずに直接送信される電子メール

ISP "A" 管理下の動的 IP アドレスの Pから ISP “A” のメールサーバを経由せずに直接送信される電子メール

スポンサー

1. 異常終了時点までのトランザクションの更新ログ情報を破棄することによって,データをトランザクション開始前の状態に回復する。

2. チェックポイント時点からコミットが完了しているトランザクションの更新ログ情報を使ってロールフォワードすることによって, データを回復する。

3. トランザクションの更新ログ情報を使い異常終了時点までロールフォワードすることによって, データを回復する。

4. トランザクションの更新ログ情報を使いロールバックすることによって, データをトランザクション開始前の状態に回復する。

トランザクションの更新ログ情報を使いロールバックすることによって, データをトランザクション開始前の状態に回復する。

1. DNS サーバへの DoS 攻撃を防止できる。

2. IPsec による暗号化通信が前提となっている。

3. 代表的な DNS サーバの実装である BINDの代替として使用する。

4. デジタル署名によってDNS 応答の正当性を確認できる。

デジタル署名によってDNS 応答の正当性を確認できる。

1. エラーメッセージの説明には、問題の識別, 推定される原因, 及び利用者が行うことが望ましい是正処置を含める。

2. ソフトウェアの命令については、利用者が一般的な作業で使用する命令の情報だ けを記述する。

3. 文書の章立ては,簡単な作業を複雑な作業の前に,一般的な作業を頻繁には行わない作業の前に, 初期作業を後続作業の前に提示する構成にする。

4. 文書の情報には, 読者層の中で最も経験のない利用者がソフトウェアの機能を使って、選択した作業を遂行できるために必要な最小限の情報を含める。

エラーメッセージの説明には、問題の識別, 推定される原因, 及び利用者が行うことが望ましい是正処置を含める。

1. 技術開発

2. 購買物流

3. サービス

4. 製造

技術開発

1. 62.4

2. 156

3. 210

4. 312

156

スポンサー