令和4年度 秋期 システム監査技術者試験 午前II 過去問一覧

全25問。各問題は選択肢をタップするとその場で正誤判定と解説が読めます(ログイン不要)。 この試験を本番形式(タイマー付き)で解く

  1. 問1 情報システムを対象としたデューデリジェンスの説明として，適切なものはどれか。… システム戦略・企画・経営戦略・IT戦略・ITガバナンス・EA・戦略分析・競争戦略
  2. 問2 システム監査において実施される“試査”に該当するものはどれか。… システム監査・監査の実施(計画・手続・証拠・報告)
  3. 問3 システム管理基準（平成30年）では，前文において同基準の活用における留意点について記述している。記述内容として，適切なも… システム監査・監査の種類・基準・監査人
  4. 問4 システム監査基準（平成30年）における“フォローアップ”の説明として，適切なものはどれか。… システム監査・監査の実施(計画・手続・証拠・報告)
  5. 問5 システム監査チームが監査結果の評価を行ったとき，一部の項目について，調査不足から監査人の意見が分かれた。この場合の監査チ… システム監査・監査の実施(計画・手続・証拠・報告)
  6. 問6 プライバシーマークを取得しているA社は，個人情報管理台帳の取扱いについて内部監査を行った。判明した状況のうち，監査人が，… システム監査・法務・標準・対象別の監査着眼点・指摘事項・個人情報保護・プライバシー
  7. 問7 JIS Q 27002:2014（情報セキュリティ管理策の実践のための規範）では，運用システムに対する監査活動の影響を最… システム監査・セキュリティ管理・監査の実施(計画・手続・証拠・報告)・ISMS・方針・人的/物理的対策
  8. 問8 システム管理基準（平成30年）において，経営陣がITガバナンスを成功に導くために採用することが望ましい原則としているもの… システム監査・システム戦略・企画・内部統制・ITガバナンス・IT戦略・ITガバナンス・EA
  9. 問9 金融庁“財務報告に係る内部統制の評価及び監査の基準（令和元年）”における，内部統制の基本的要素である“統制活動”はどれか… システム監査・内部統制・ITガバナンス
  10. 問10 金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準（令和元年）”に基づき，今年度改修した“自動化されたITに係… システム監査・IT全般統制・業務処理統制
  11. 問11 紙型，ICカード型又はサーバ型の前払式支払手段（プリペイドカード，電子マネーなど）の発行者に対し，その発行業務に係る情報… 法務・標準・取引関連法規(契約・消費者・決済)
  12. 問12 バックアップサイトを用いたサービス復旧方法の説明のうち，ウォームスタンバイの説明として，最も適切なものはどれか。… システム構成・サービスマネジメント・サービス可用性・容量・継続
  13. 問13 システムAとシステムBのフルバックアップのデータ量は，それぞれ400Gバイトと600Gバイトである。次の条件でバックアッ… システム構成・データベース・サービスマネジメント・システム運用・ファシリティ
  14. 問14 JIS X 9251:2021において，個人識別可能情報の処理に関する潜在的なプライバシー影響の，特定，分析，評価，協議… 法務・標準・セキュリティ管理・個人情報保護・プライバシー
  15. 問15 インターネットのショッピングサイトで，商品の広告をする際に，商品の販売価格，商品の代金の支払時期及び支払方法，商品の引渡… 法務・標準・取引関連法規(契約・消費者・決済)
  16. 問16 コンティンジェンシー理論の説明はどれか。… 経営戦略・経営理念・組織・ガバナンス
  17. 問17 AESの特徴はどれか。… セキュリティ技術・暗号方式・ハッシュ
  18. 問18 公開鍵暗号方式を使った暗号通信をn人が相互に行う場合，全部で何個の異なる鍵が必要になるか。ここで，一組の公開鍵と秘密鍵は… セキュリティ技術・暗号方式・ハッシュ
  19. 問19 マルウェアの検出手法であるビヘイビア法を説明したものはどれか。… セキュリティ技術・マルウェア
  20. 問20 ISP “A”管理下のネットワークから別の ISP “B”管理下の宛先に SMTPで電子メールを送信する。電子メール送信… セキュリティ技術・ネットワーク・DNS・電子メールのセキュリティ・電子メール
  21. 問21 データベースのデータを更新するトランザクションが，実行途中で異常終了したとき，更新中のデータに対して行われる処理はどれか… データベース・障害回復・バックアップ
  22. 問22 DNSSECに関する記述として，適切なものはどれか。… セキュリティ技術・ネットワーク・DNS・電子メールのセキュリティ・DNS
  23. 問23 JIS X 0153:2015（利用者用文書類の設計者及び作成者のための要求事項）によれば，システム及びソフトウェアの利… システム開発技術・インタフェース・メディア・法務・標準・UI 設計・ユーザビリティ
  24. 問24 バリューチェーンでは，付加価値を生み出す事業活動を，五つの主活動と四つの支援活動に分類している。支援活動に該当するものは… 経営戦略・戦略分析・競争戦略
  25. 問25 ある顧客層の今後3年間を通しての，年間顧客維持率が40%，顧客1人当たりの年平均売上高が200万円，売上高コスト比率が5… 経営戦略・顧客関係・プロモーション