平成30年度 春期 システム監査技術者試験 午前Ⅱ

全25問。各問に解説と選択肢ごとの解説がついています。

• 問1インプットコントロールの監査において，エディットバリデーションチェックが正しく機能しているかどうかを検証する方法として…
• 問2システム監査で用いる統計的サンプリングに関する記述のうち，適切なものはどれか。
• 問3システム監査チームが監査結果の評価を行ったとき，一部の項目について，調査不足から監査人の意見が分かれた。この場合の監査…
• 問4内部監査として実施したシステム監査で，問題点を検出後，改善勧告を行うまでの間に監査人が考慮すべき事項として，適切なもの…
• 問5システム監査人が行った監査業務の実施記録であり，監査意見表明の根拠となるべき監査証拠，その他関連資料などをまとめたもの…
• 問6組織体が情報システムにまつわるリスクに対するコントロールを適切に整備・運用する目的として，システム管理基準（平成16年…
• 問7システム監査において実施される“試査”に該当するものはどれか。
• 問8経済産業省が平成19年に策定した“システム管理基準 追補版（財務報告に係るIT統制ガイダンス）”では，IT統制をIT全…
• 問9債権管理システムから出力された債権残高の集計処理結果を用いて，経理部門が事後的に実施できる，債権残高に関する異常の有無…
• 問10金融庁“財務報告に係る内部統制の評価及び監査の基準（平成23年）”における内部統制に関係を有する者の役割と責任に関する…
• 問11JIS Q 20000-1:2012（サービスマネジメントシステム要求事項）における，サービスマネジメントシステム（以…
• 問12データセンタにおけるコールドアイルの説明として，適切なものはどれか。
• 問13ヨーロッパで運用されているCEマークを説明したものはどれか。
• 問14技術者倫理における集団思考の問題点として，アーヴィング・ジャニスが指摘した八つの兆候のうち，“心の警備”の説明として，…
• 問15製造物責任法（PL法）において，免責と規定されているものはどれか。
• 問16キャッシュフロー計算書において，投資活動によるキャッシュフローに該当するものはどれか。
• 問17媒体障害の回復において，最新のデータベースのバックアップをリストアした後に，トランザクションログを用いて行う操作はどれ…
• 問18ファイル転送におけるFTPとHTTPの違いに関する記述のうち，適切なものはどれか。
• 問19暗号機能を実装したIoTにおいて脅威となるサイドチャネル攻撃に該当するものはどれか。
• 問20SAML（Security Assertion Markup Language）の説明として，最も適切なものはどれか。
• 問21ISP“A”管理下のネットワークから別のISP“B”管理下の宛先にSMTPで電子メールを送信する。電子メール送信者がS…
• 問22デザインパターンの一つであるObserverパターンを利用して実現できることはどれか。
• 問23共通フレーム2013におけるシステム開発プロセスのアクティビティであるシステム適格性確認テストの説明として，最も適切な…
• 問24LBOの説明はどれか。
• 問25ジェームスL.ヘスケットらが提唱したサービスプロフィットチェーンの説明はどれか。