平成29年度 春期 システム監査技術者試験 午前Ⅱ

全25問。各問に解説と選択肢ごとの解説がついています。

• 問1システム監査における，サンプリング（試査）に関する用語の説明のうち，適切なものはどれか。
• 問2システム監査における監査証拠の説明のうち，適切なものはどれか。
• 問3システム監査基準（平成16年）の前文に記述されている基準の利用目的はどれか。
• 問4システム監査技法であるITF（Integrated Test Facility）法の説明はどれか。
• 問5システム監査基準（平成16年）に基づいて作成されたシステム監査報告書に関する記述のうち，適切なものはどれか。
• 問6テストデータ法をシステム監査手続として使用する上での留意点はどれか。
• 問7システム監査における監査証跡はどれか。
• 問8情報セキュリティ監査基準（Ver1.0）に基づく保証型監査の意見表明において，監査人が必要と認めた監査手続が制約され，…
• 問9固定資産管理システムに係るIT全般統制はどれか。
• 問10金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準（平成23年）”において，“全社的な内部統制”としての“I…
• 問11JIS Q 20000-2:2013（サービスマネジメントシステムの適用の手引）によれば，サービスレベル合意書（SLA…
• 問12データ管理者（DA）とデータベース管理者（DBA）を別々に任命した場合のDAの役割として，適切なものはどれか。
• 問13プログラムの著作物について，著作権法上，適法である行為はどれか。
• 問14下請業者から納品されたプログラムに，下請業者側の事情を原因とする重大なバグが発見され，プログラムの修正が必要となった。…
• 問15インターネットのショッピングサイトで，商品の広告をする際に，商品の販売価格，代金の支払時期及び支払方法，商品の引渡時期…
• 問16リーダシップを“タスク志向”と“人間関係志向”の強弱で四つの型に分類し，部下の成熟度によって，有効なリーダシップの型が…
• 問17“商品”表と“商品別売上実績”表に対して，SQL文を実行して得られる売上平均金額はどれか。 〔SQL文〕 SELECT…
• 問18サブネットマスクが255.255.252.0のとき，IPアドレス172.30.123.45のホストが属するサブネットワ…
• 問19CSIRTの説明として，適切なものはどれか。
• 問20ブルートフォース攻撃に該当するものはどれか。
• 問21ペネトレーションテストに該当するものはどれか。
• 問22システム及びソフトウェア品質モデルの規格であるJIS X 25010:2013で定義されたシステム及び／又はソフトウェ…
• 問23CRUDマトリックスを用いてエンティティのライフサイクル分析を行った。このマトリックスから分かることはどれか。
• 問24マーケットバスケット分析を説明したものはどれか。
• 問25ファイブフォース分析において，企業の競争力に影響を与える五つの要因として，新規参入者の脅威，バイヤの交渉力，競争業者間…