問1
“システム監査基準”で定めているシステム監査業務の品質管理の主な目的はどれか。
- ア 監査時期，範囲，手続などについてのシステム監査計画を立案すること
- イ システム監査結果の適正性を確保すること
- ウ システム監査で入手した情報の機密性を維持すること
- エ システム監査の実施を通して，情報システムの品質向上に貢献すること
システム監査技術者 2016年 春期 午前II 問題
システム監査技術者 2016年 春期 午前IIの問題文23問です。図・表・別冊資料と正解は掲載していませんので、出典の公表資料またはアプリでご確認ください。
問2
システム監査において実施される“試査”に該当するものはどれか。
- ア 監査対象に最も適合した監査手続を決定するために、幾つかの監査技法を試行 する。
- イ 計算モジュールの正確性を確認するために、ソースプログラムをレビューする。
- ウ 全てのトランザクションデータに監査手続を試験的に適用し，その処理の正当 性について判断する。
- エ 抽出した一定件数のトランザクションデータに監査手続を適用し，データ全件 の正当性について判断する。
問3
財務報告に係る内部統制監査におけるリスクアプローチの説明のうち、適切なものはどれか。
- ア 監査の効率性を念頭におき、固有リスクだけを評価する。
- イ 財務諸表の重要な虚偽表示リスクの有無にかかわらず、任意に抽出した業務プ ロセスに対してリスクを評価する。
- ウ 財務報告に係る全ての業務に対して、ボトムアップで網羅的にリスクを洗い出 して評価する。
- エ 想定されるリスクのうち、財務諸表の重要な虚偽表示リスクが高い項目に監査 のリソースを重点的に配分する。
問4
“システム監査基準”における“監査の手順”はどれか。
- ア 打合せ → 情報収集 → 予備調査 → 報告書作成
- イ 監査対象の明確化 → 本調査 → 監査手続書の作成 → 評価・報告
- ウ 監査手続書の作成 → 実地調査 → フォローアップ → 報告書作成
- エ 予備調査 → 本調査 → 評価・結論
問5
表はコンピュータを利用して行うシステム監査技法についてまとめたものである。(1)～(4)の組合せとして，適切なものはどれか。
- ア 稼働中オンラインシステムのテスト ／ プログラム変更の検証 ／ データの抽出 ／ プログラムロジックの分析
- イ 稼働中オンラインシステムのテスト ／ プログラムロジックの分析 ／ プログラム変更の検証 ／ データの抽出
- ウ データの抽出 ／ 稼働中オンラインシステムのテスト ／ プログラムロジックの分析 ／ プログラム変更の検証
- エ データの抽出 ／ プログラムロジックの分析 ／ 稼働中オンラインシステムのテスト ／ プログラム変更の検証
問6
日本公認会計士協会の監査・保証実務委員会実務指針第86号“受託業務に係る内部統制の保証報告書”に基づいて作成される文書と作成者の適切な組合せはどれか。ここで，受託業務の一部について再委託が行われており，除外方式を採用しているものとする。
- ア 監査人 ／ 監査人 ／ 監査人
- イ 監査人 ／ 被監査会社（受託会社） ／ 再受託会社
- ウ 監査人 ／ 被監査会社（受託会社） ／ 被監査会社（受託会社）
- エ 被監査会社（受託会社） ／ 監査人 ／ 再受託会社
問7
JIS Q 19011:2012 における第二者監査に該当するものはどれか。
- ア 監査法人による会社法監査
- イ 業務委託先である子会社へのシステム監査
- ウ 審査機関による ISMS 認証審査
- エ 内部監査人が行う情報セキュリティ監査
問8
システム監査で利用する統計サンプリング法に関する記述のうち、適切なものはどれか。
- ア サンプルの抽出に無作為抽出法を用い，サンプルの評価結果に基づいて母集団 に関する結論を出す場合に，確率論の考え方を用いる。
- イ 抽出するサンプル数は，統計的サンプリングと非統計サンプリングの選択を 決定付ける重要な判断基準である。
- ウ 抽出するサンプルを統計的に決定するのではなく、サンプルに対して評価手続 を実施した結果を統計的に推定する。
- エ 無作為抽出法を用いるだけではなく，システム監査人が経験的判断を加味して、 サンプルを抽出する。
問9
金融庁の“財務報告に係る内部統制の評価及び監査の基準”におけるIT業務処理統制に該当するものはどれか。
- ア 外部委託に関する契約の管理
- イ システムの運用管理
- ウ システムの開発・保守に係る管理
- エ 利用部門によるエラーデータの修正と再処理
問10
債権管理システムから出力された債権残高の集計処理結果を用いて，経理部門が事後的に実施できる，異常の有無の検証に有効な方法はどれか。
- ア 債権データ生成時における、得意先コードを用いた得意先マスタとの自動マッ チング
- イ 債権データの金額項目のフォーマットチェック
- ウ スプレッドシートを用いた売掛債権回転期間の前年同期比較チェック
- エ 正規の権限者による操作に限定するアクセスコントロール
問12
IT サービスマネジメントにおいて、構成ベースラインを確立することによって可能になることはどれか。
- ア ITサービスの存続期間を通したパフォーマンスの変化の測定
- イ インシデントが発生したときの問題管理プロセスでの状況証拠の分析
- ウ 構成監査及び切り戻しのための基準の提供
- エ サービスを機能させるために必要な最低限の利用可能レベルの定義
問13
法人が作成し，公開，発売したソフトウェアの著作権の権利期間は公開から何年か。
- ア 15
- イ 20
- ウ 30
- エ 50
問14
常時10名以上の従業員を有するソフトウェア開発会社が，社内の情報セキュリティ管理を強化するために，機密情報を扱う担当従業員の扱いを見直すこととした。労働法に照らし，適切な行為はどれか。
- ア 就業規則に業務上知り得た秘密の漏えい禁止の一般的な規定があるが，担当従業員の職務に即して秘密の内容を特定する個別合意を行う。
- イ 就業規則には業務上知り得た秘密の漏えい禁止の規定がないので，漏えい禁止と処分の規定を従業員の合意を得ずに就業規則に追加する。
- ウ 情報セキュリティ事故を起こした場合の処分について，担当従業員との間で，就業規則よりも処分の内容を重くした個別合意を行う。
- エ 情報セキュリティに関連する規定は就業規則に記載する事項ではないので，就業規則に規定を設けようとはせずに，全ての従業員と個別合意を行う。
問15
製造物責任法（PL法）において，製造物責任を問われる事例はどれか。
- ア ITサービスの品質に問題が発覚し，SLAを締結している顧客へのサービスが一時的に提供できなくなったので，顧客から多大なクレームを受けた。
- イ 機器に組み込まれているROMに記録されたプログラムに瑕疵があったので，その機器の使用者に大けがをさせた。
- ウ 工場に配備されている制御系コンピュータのオペレーションを誤ったので，製品製造のラインを長時間停止させ大きな損害を与えた。
- エ ソフトウェアパッケージに重大な瑕疵が発見され，修復に時間が掛かったので，販売先の業務に大混乱をもたらした。
問16
表は，CSR（Corporate Social Responsibility）をキャロルによる四つの責任分野に分類し，それぞれの企業活動例を示している。表中のcに入るものはどれか。
- ア 経済的責任
- イ 社会貢献責任
- ウ 法的責任
- エ 倫理的責任
問17
導出表を説明したものはどれか。
- ア 実表に依存していない表のことである。
- イ 実表の一部をコピーして別に保存した表である。
- ウ 何らかの問合せによって得られた表である。
- エ 二つ以上の実表の関連である。
問18
ネットワークの経路制御プロトコルのうち、IPv6 ネットワークに使用され、距離ベクトル方式を用いているものはどれか。
- ア BGP-4
- イ OSPFv3
- ウ RIP-2
- エ RIPng
問19
CRYPTREC の役割として，適切なものはどれか。
- ア 外国為替及び外国貿易法で規制されている暗号装置の輸出を審査，検査する。
- イ 政府調達において IT 関連製品のセキュリティ機能の適切性を評価，認証する。
- ウ 電子政府での利用を推奨する暗号技術の安全性を評価，監視する。
- エ 民間企業のサーバに対するセキュリティ攻撃を監視，検知する。
問20
ウイルスの検出手法であるビヘイビア法を説明したものはどれか。
- ア あらかじめ特徴的なコードをパターンとして登録したウイルス定義ファイルを 用いてウイルス検査対象と比較し、同じパターンがあれば感染を検出する。
- イ ウイルスに感染していないことを保証する情報をあらかじめ検査対象に付加し ておき、検査時に不整合があれば感染を検出する。
- ウ ウイルスの感染が疑わしい検査対象を、安全な場所に保管されている原本と比 較し，異なっていれば感染を検出する。
- エ ウイルスの感染や発病によって生じるデータ書込み動作の異常や通信量の異常 増加などの変化を監視して、感染を検出する。
問21
DNSSECの機能はどれか。
- ア DNS キャッシュサーバの設定によって再帰的な問合せの受付範囲が最大になる ようにする。
- イ DNSサーバから受け取るリソースレコードに対するディジタル署名を利用して、 リソースレコードの送信者の正当性とデータの完全性を検証する。
- ウ ISPなどのセカンダリ DNSサーバを利用してDNS コンテンツサーバを二重化す ることによって，名前解決の可用性を高める。
- エ 共通鍵暗号技術とハッシュ関数を利用したセキュアな方法によって、DNS 更新 要求が許可されているエンドポイントを特定して認証する。
問22
デザインレビュー方法に関する記述のうち，適切なものはどれか。
- ア インスペクションでは，絞られた問題事項に関して様々な角度からの分析を行うことができるので，対策を引き出しやすい。
- イ ウォークスルーでは，運営を指揮するリーダが，メンバが作成したレビュー対象の資料・成果物を参加者に説明する。
- ウ プロトタイプを採用する開発では，利用者が直接検証するプロトタイピングによってレビューを省略できる。
- エ ラウンドロビンレビューでは，参加者の作業量を均一にすることによって，参加者の経験や知識レベルに影響されないようにする。
問24
市場成長率と相対的市場シェアから，市場と企業の関係を分析し，自社製品や事業についての最適な資源配分方針を求めるための手法はどれか。
- ア 3C
- イ BSC
- ウ PPM
- エ SWOT
問25
SECIモデルにおける，内面化の説明はどれか。
- ア 新たに創造された知識を組織に広め，新たな暗黙知として習得すること
- イ 組織内の個人，小グループが有する暗黙知を形式知として明示化すること
- ウ 組織内の個人，小グループで暗黙知の共有化や，新たな暗黙知の創造を行うこと
- エ 明示化した形式知を組み合わせ，それを基に新たな知識を創造すること
出典
各問題の下に出典を記載しています。