令和4年度 秋期 システム監査技術者試験 午前Ⅱ

全25問。各問に解説と選択肢ごとの解説がついています。

• 問1情報システムを対象としたデューデリジェンスの説明として，適切なものはどれか。
• 問2システム監査において実施される“試査”に該当するものはどれか。
• 問3システム管理基準（平成 30 年）では，前文において同基準の活用における留意点について記述している。記述内容として，適…
• 問4システム監査基準（平成 30 年）における“フォローアップ”の説明として，適切なものはどれか。
• 問5システム監査チームが監査結果の評価を行ったとき，一部の項目について，調査不足から監査人の意見が分かれた。この場合の監査…
• 問6プライバシーマークを取得している A 社は，個人情報管理台帳の取扱いについて内部監査を行った。判明した状況のうち，監査…
• 問7JIS Q 27002:2014（情報セキュリティ管理策の実践のための規範）では，運用システムに対する監査活動の影響を…
• 問8システム管理基準（平成 30 年）において，経営陣が IT ガバナンスを成功に導くために採用することが望ましい原則とし…
• 問9金融庁“財務報告に係る内部統制の評価及び監査の基準（令和元年）”における，内部統制の基本的要素である“統制活動”はどれ…
• 問10金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準（令和元年）”に基づき，今年度改修した“自動化された IT…
• 問11紙型，IC カード型又はサーバ型の前払式支払手段（プリペイドカード，電子マネーなど）の発行者に対し，その発行業務に係る…
• 問12バックアップサイトを用いたサービス復旧方法の説明のうち，ウォームスタンバイの説明として，最も適切なものはどれか。
• 問13システム A とシステム B のフルバックアップのデータ量は，それぞれ 400G バイトと 600G バイトである。次…
• 問14JIS X 9251:2021 において，個人識別可能情報の処理に関する潜在的なプライバシー影響の，特定，分析，評価，…
• 問15インターネットのショッピングサイトで，商品の広告をする際に，商品の販売価格，商品の代金の支払時期及び支払方法，商品の引…
• 問16コンティンジェンシー理論の説明はどれか。
• 問17AES の特徴はどれか。
• 問18公開鍵暗号方式を使った暗号通信を n 人が相互に行う場合，全部で何個の異なる鍵が必要になるか。ここで，一組の公開鍵と秘…
• 問19マルウェアの検出手法であるビヘイビア法を説明したものはどれか。
• 問20ISP “A” 管理下のネットワークから別の ISP “B” 管理下の宛先に SMTP で電子メールを送信する。電子メ…
• 問21データベースのデータを更新するトランザクションが，実行途中で異常終了したとき，更新中のデータに対して行われる処理はどれ…
• 問22DNSSEC に関する記述として，適切なものはどれか。
• 問23JIS X 0153:2015（利用者用文書類の設計者及び作成者のための要求事項）によれば，システム及びソフトウェアの…
• 問24バリューチェーンでは，付加価値を生み出す事業活動を，五つの主活動と四つの支援活動に分類している。支援活動に該当するもの…
• 問25ある顧客層の今後 3 年間を通しての，年間顧客維持率が 40%，顧客 1 人当たりの年平均売上高が 200 万円，売上…