平成25年度 春期 システム監査技術者試験 午前Ⅱ
全25問。各問に解説と選択肢ごとの解説がついています。
- 問1システム監査技法であるITF(Integrated Test Facility)法の説明はどれか。
- 問2インシデントの究明やシステム監査にも利用できる,証拠を収集し保全する技法はどれか。
- 問3A社のシステム開発課長の指揮監督下でB社のプログラマが開発業務を担当する状況において,監査報告書に記載された指摘事項と…
- 問4システム監査において,ペネトレーションテストが最も適合するチェックポイントはどれか。
- 問5給与計算業務を外部に委託している場合に,受託会社が提供する業務における,委託会社の財務報告に関わる内部統制の有効性が,…
- 問6システム監査における監査証跡はどれか。
- 問7組織体が情報システムにまつわるリスクに対するコントロールを適切に整備・運用する目的として,“システム管理基準”に示され…
- 問8システム監査で利用する統計的サンプリング法に関する記述のうち,適切なものはどれか。
- 問9外部委託に関するシステム監査において,経営破綻などによってソフトウェア資産のメンテナンスが受けられなくなることを防ぐた…
- 問10“ソフトウェア管理ガイドライン”への準拠性を確かめることを目的とした監査はどれか。
- 問11金融庁の“財務報告に係る内部統制の評価及び監査に関する実施基準”において,“全社的な内部統制”としての“ITへの対応”…
- 問12データ管理者(DA)とデータベース管理者(DBA)を別々に任命した場合のDAの役割として,適切なものはどれか。
- 問13情報システムの設計のうち,フェールソフトの例はどれか。
- 問14不正競争防止法で保護されるものはどれか。
- 問15公益通報者保護法に定められているものはどれか。
- 問16刑法の電子計算機使用詐欺罪が適用される違法行為はどれか。
- 問17金融商品に関する会計基準において,原則として時価を貸借対照表価額とするものはどれか。
- 問18関係データベースのビューを利用する目的はどれか。
- 問19関係XとYを結合した後,関係Zを得る関係代数演算はどれか。 X 学生番号,氏名,学部コード 1,山田太郎,A 2,情報…
- 問20ダイナミックDNS(DNS UPDATE)の説明として,適切なものはどれか。
- 問21ブルートフォース攻撃に該当するものはどれか。
- 問22Webコンテンツの作成に当たって,アクセシビリティを確保する観点から考慮すべきことはどれか。
- 問23共通フレーム2007における監査プロセスの目的はどれか。
- 問24ファイブフォース分析において,企業の競争力に影響を与える五つの要因として,新規参入者の脅威,バイヤの交渉力,競争業者間…
- 問25新たに創造された知識を組織に広め,新たな暗黙知として習得することを,SECIモデルでは,どれに分類するか。