令和6年度 秋期 システム監査技術者試験 午前Ⅱ

全25問。各問に解説と選択肢ごとの解説がついています。

• 問1JIS Q 19011:2019（マネジメントシステム監査のための指針）において，“監査員”に含まれるものはどれか。
• 問2情報システムを対象としたデューデリジェンスの説明として，適切なものはどれか。
• 問3金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準（令和5年）”に基づき，出荷管理システムを利用している出荷…
• 問4システム監査基準（令和5年）に従い，監査目的に基づいて，ガバナンス，マネジメント，コントロールの視点から検証を行う。“…
• 問5システム監査において実施される“試査”に該当するものはどれか。
• 問6金融庁“財務報告に係る内部統制の評価及び監査の基準（令和5年）”における，内部統制の基本的要素である“統制活動”はどれ…
• 問7システム監査基準（令和5年）におけるシステム監査報告書の作成と報告に関する記述のうち，最も適切なものはどれか。
• 問8システム監査基準（令和5年）における監査計画の必要性についての記述として，適切なものはどれか。
• 問9金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準（令和5年）”に関する記述のうち，適切なものはどれか。
• 問10金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準（令和5年）”における，内部統制の基本的要素である統制環境…
• 問11JIS Q 20000-1:2020（サービスマネジメントシステム要求事項）が規定しているものはどれか。
• 問12ヒューマンエラーに起因する障害の低減策の一つに，エラープルーフ化がある。エラープルーフ化の五つの原理のうち，作業ミスに…
• 問13著作権法及び関連法令によれば，職務著作の要件のうち，プログラムの著作物の場合は満たす必要がなく，プログラム以外の著作物…
• 問14技術者倫理におけるホイッスルブローイングの説明として，適切なものはどれか。
• 問15適格請求書等保存方式（インボイス制度）に関する記述のうち，適切なものはどれか。
• 問16リーダーシップのコンティンジェンシー理論の説明はどれか。
• 問17X.509における CPS（Certification Practice Statement）はどれか。
• 問18オープンリダイレクトを悪用した攻撃に該当するものはどれか。
• 問19CRYPTRECの主な活動内容はどれか。
• 問20DMZ上のコンピュータがインターネットからのpingに応答しないようにしたいとき，ファイアウォールのルールで“通過禁止…
• 問21“納品”表と“顧客”表の自然結合と同じ結果を得るSQL文はどれか。 〔表の構成〕 ・納品表：顧客番号，商品番号，納品数…
• 問22磁気ディスク装置，磁気テープ装置などの外部記憶装置とサーバとを，通常のLANとは別の高速な専用ネットワークで接続してシ…
• 問23JIS X 25010:2013（システム及びソフトウェア製品の品質要求及び評価（SQuaRE）－システム及びソフトウ…
• 問24J.B.バーニーが提唱したVRIOフレームワークにおいて，自社の競争優位性を評価するための視点はどれか。
• 問25アンゾフの成長マトリクスを説明したものはどれか。