令和7年度 秋期 システム監査技術者試験 午前Ⅱ

全25問。各問に解説と選択肢ごとの解説がついています。

• 問1JIS Q 19011:2019（マネジメントシステム監査のための指針）における，“監査プログラム”の定義はどれか。
• 問2システム管理基準（令和5年）に基づいて，システム監査で“稼働後評価と報告”の達成状況を確認する場合の観点として，最も適…
• 問3システム監査基準（令和5年）におけるリスク・アプローチに関する記述として，適切なものはどれか。
• 問4システム監査基準（令和5年）の説明として，適切なものはどれか。
• 問5システム監査基準（令和5年）において，システム監査を行う組織にとって，システム監査の品質を維持し，監査業務の改善を通じ…
• 問6JIS Q 27002:2024（情報セキュリティ管理策）では，運用システムに対する監査活動の影響を最小限にするための…
• 問7システム監査基準（令和5年）において，保証を目的とした監査，助言を目的とした監査の双方に当てはまる記述はどれか。
• 問8組織におけるリスク管理と内部統制を行うためには複数のグループによる役割の分担が効果的だとする考えに基づいた“3線モデル…
• 問9IT の統制活動のうち，IT に係る全般統制に該当するものとして，最も適切なものはどれか。
• 問10A 社では，財務報告に係る内部統制の評価対象である業務プロセスに関する情報システムのうち，販売システム，購買システム及…
• 問11プロジェクトマネジメントの進捗管理や課題管理にだけでなく，サービスマネジメントのインシデント管理やサービス要求管理にも…
• 問12情報システムの設計の例のうち，フェールソフトの考え方を適用した例はどれか。
• 問13特許法に基づく特許権侵害への対応策に関する記述として，適切なものはどれか。
• 問14JIS X 9251:2021（プライバシー影響評価のためのガイドライン）において，個人識別可能情報の処理に関する潜在…
• 問15技術者倫理の遵守を妨げる要因の一つとして，集団思考というものがある。集団思考の説明として，適切なものはどれか。
• 問16リーダーシップ論のうち，SL 理論の説明はどれか。
• 問17SAML の説明として，最も適切なものはどれか。
• 問18JIS Q 27002:2024（情報セキュリティ管理策）におけるサイバーセキュリティ概念を構成する五つの属性値はどれ…
• 問19JIS Q 27000:2019（情報セキュリティマネジメントシステム－用語）におけるリスク対応についての説明として，…
• 問20セキュリティ対策としての CASB の利用方法とその効果はどれか。
• 問21データモデルを解釈してオブジェクト図を作成した。解釈の誤りを適切に指摘した記述はどれか。ここで，モデルの表記には UM…
• 問22UDP を使用しているものはどれか。
• 問23JIS X 0160:2021（ソフトウェアライフサイクルプロセス）によれば，ソフトウェアライフサイクルプロセスにおい…
• 問24特許庁によれば，IP ランドスケープの説明はどれか。
• 問25企業が実施するマクロ環境分析のうち，PEST 分析によって戦略を策定している事例はどれか。