問1
AI システムが読み込む画像などの学習データの管理を対象としてシステム監査を実施した。判明した状況のうち，監査人が，指摘事項として監査報告書に記載すべきものはどれか。
- ア AI システムの学習期間中における学習データの責任追跡性を確保するために，当該データを保管するサーバのアクセスログを取得し，定期的に確認を行っていた。
- イ 学習データが消失した場合，当該データを保管するサーバのバックアップを利用し，AIシステムで学習を再開することを定めていた。
- ウ 学習データの機密性の確保に際して，データを保管するサーバでアクセス制御の仕組みを実装していた。
- エ 学習の基礎となるデータの信頼性の確保について，AIであれば問題ないとの憶測に基づき，実績のないAIシステムに判断させたデータを利用していた。
出典：令和5年度 秋期 システム監査技術者試験 午前Ⅱ 問1
問2
“政府情報システムのためのセキュリティ評価制度（ISMAP）標準監査手続” における “監査の対象となる期間” の記述のうち，適切なものはどれか。
- ア 監査の対象となる期間が 1 年を超える場合に限り，ISMAP クラウドサービスリストにおいて監査対象期間を公開しなければならない。
- イ 監査の対象となる期間は最大 1 年である。
- ウ 監査の対象となる期間を 1 年とする場合，ISMAP クラウドサービスリストにおいて監査対象期間は公開されない。
- エ 監査の対象となる期間を 1 年より短くする場合には，1 か月の最低運用期間を経る必要がある。
出典：令和5年度 秋期 システム監査技術者試験 午前Ⅱ 問2
問4
システム監査基準（平成 30 年）において，システム監査人が実施する予備調査の作業として，適切なものはどれか。
- ア 監査対象部門から事前に入手した資料を閲覧し，監査対象の詳細や業務分掌の体制などを把握する。
- イ 監査テーマに基づいて，監査項目を設定し，監査手続を策定し，個別監査計画書に記載する。
- ウ 経営トップにインタビューを行い，現在抱えている問題についての認識を確認することによって，システム監査に対するニーズを把握し，監査目的を決定する。
- エ 個別監査計画を策定するために，監査スケジュールについて監査対象部門と調整を図る。
出典：令和5年度 秋期 システム監査技術者試験 午前Ⅱ 問4
問5
システム監査基準（平成30年）の“監査の結論の形成”において規定されているシステム監査人の行為として，適切なものはどれか。
- ア 監査調書に記載された監査人の所見，当該事実を裏づける監査証拠などについて，監査対象部門との間で意見交換会は行わない。
- イ 監査調書に記載された不備を指摘事項として報告する場合には，全ての不備を監査報告書に記載する。
- ウ 監査の結論を形成した後で，結論に至ったプロセスを監査調書に記録する。
- エ 保証を目的とした監査であれ，助言を目的とした監査であれ，監査の結論を表明するための合理的な根拠を得るまで監査手続を実施する。
出典：令和5年度 秋期 システム監査技術者試験 午前Ⅱ 問5
問6
内部監査部門に所属するシステム監査人が実施する監査において，監査調書に関する記述のうち，最も適切なものはどれか。
- ア システム監査人が，監査対象の詳細を記録として残しておくために，予備調査時に収集した資料だけをファイリングしたものである。
- イ システム監査人が，監査の結論に至った過程を明らかにするために，予備調査時に立てた仮説を文書化したものである。
- ウ システム監査人が行ったインタビューの記録については，口頭で入手した証拠であるので，監査調書として保存しなくてもよい。
- エ システム監査人は，作成した監査調書を所属する組織の文書管理規程に従って体系的に整理し，保管するとともに，権限のある者だけが利用できるようにする。
出典：令和5年度 秋期 システム監査技術者試験 午前Ⅱ 問6
問7
システム監査基準（平成30年）における“十分かつ適切な監査証拠”を説明したものはどれか。
- ア 証拠としての質的十分性を備え，証拠の保管要件に適合し，かつ，偽造されていないことが確認された証拠
- イ 証拠としての質的十分性を備え，法令及び組織の内部規則に適合し，かつ，適切な方法によって入手された証拠
- ウ 証拠としての量的十分性を備え，システム管理基準に適合し，かつ，情報システムから出力された証拠
- エ 証拠としての量的十分性を備え，確かめるべき事項に適合し，かつ，証明力を備えた証拠
出典：令和5年度 秋期 システム監査技術者試験 午前Ⅱ 問7
問8
固定資産管理システムの IT に係る全般統制として，最も適切なものはどれか。
- ア 会計基準や法人税法などの改正を調査した上で，システムの変更要件を定義し，承認を得る。
- イ 固定資産情報の登録に伴って耐用年数をシステム入力する際に，法人税法の耐用年数表との突合せを行う。
- ウ システムで自動計算された減価償却費のうち，製造原価に配賦されるべき金額の振替仕訳伝票を起票する。
- エ システムに登録された固定資産情報と固定資産の棚卸結果とを照合して，除却・売却処理に漏れがないことを確認する。
出典：令和5年度 秋期 システム監査技術者試験 午前Ⅱ 問8
問9
債権管理システムから出力された債権残高の集計処理結果を用いて，経理部門が事後的に実施できる，債権残高に関する異常の有無の検証に有効な方法はどれか。
- ア 債権データ生成時における，得意先コードを用いた得意先マスターと債権データとの自動マッチング
- イ 債権データの金額項目のフォーマットチェック
- ウ スプレッドシートを用いた売掛債権回転期間の前年同期比較チェック
- エ 正規の権限者による操作に限定するアクセスコントロール
出典：令和5年度 秋期 システム監査技術者試験 午前Ⅱ 問9
問10
IT の統制活動のうち，IT に係る全般統制に該当するものはどれか。
- ア 出力情報の受渡し，配布を管理する受渡簿の作成
- イ データを検証するコントロールトータルの組込み
- ウ 入力画面における商品コードの実在性チェック
- エ プログラム作成における上位者によるロジックのレビュー
出典：令和5年度 秋期 システム監査技術者試験 午前Ⅱ 問10
問11
SLAを作成する際に，サービスレベル項目（SLO），重要業績評価指標（KPI），重要成功要因（CSF）の三つを検討する。検討する順序のうち，最も適切なものはどれか。
- ア CSF → KPI → SLO
- イ KPI → CSF → SLO
- ウ KPI → SLO → CSF
- エ SLO → CSF → KPI
出典：令和5年度 秋期 システム監査技術者試験 午前Ⅱ 問11
問12
新システムの開発を計画している。提案された４案の中で，TCO（総所有費用）が最小のものはどれか。ここで，このシステムは開発後，３年間使用するものとする。
出典：令和5年度 秋期 システム監査技術者試験 午前Ⅱ 問12
問13
フェアユースの説明はどれか。
- ア 国及び地方公共団体，並びにこれに準ずる公的機関は，公共の福祉を目的として他者の著作物を使用する場合，著作権者に使用料を支払う必要がないという考え方
- イ 著作権者は，著作権使用料の徴収を第三者に委託することが認められており，委託を受けた著作権管理団体はその徴収を公平に行わなければならないという考え方
- ウ 著作物の利用に当たっては，その内容や題号を公正に取り扱うため，著作者の意に反し，利用者が勝手に変更，切除その他の改変を行ってはならないという考え方
- エ 批評，解説，ニュース報道，教授，研究，調査などといった公正な目的のためであれば，一定の範囲での著作物の利用は，著作権の侵害に当たらないという考え方
出典：令和5年度 秋期 システム監査技術者試験 午前Ⅱ 問13
問14
“特定デジタルプラットフォームの透明性及び公正性の向上に関する法律”における“特定デジタルプラットフォーム提供者”に関する規定として，適切なものはどれか。
- ア 売上額が一定の基準を下回る事業者は，経済産業大臣から “特定デジタルプラットフォーム提供者” として認定されることによって，保護を受けることができる。
- イ “特定デジタルプラットフォーム提供者” は，サービスの透明性・公正性を確保するため，独立性が認められており，国などから規制を受けることはない。
- ウ “特定デジタルプラットフォーム提供者” は，商品等提供利用者に対して，デジタルプラットフォームの提供を拒絶する場合における判断の基準を開示する必要はない。
- エ “特定デジタルプラットフォーム提供者” は，毎年度，事業概要や苦情処理などの所定の事項を記載した報告書を経済産業大臣に提出しなければならない。
出典：令和5年度 秋期 システム監査技術者試験 午前Ⅱ 問14
問15
A 社は，B 社にソフトウェアの開発を委託し，それを稼働させるためのサーバとクライアント PC を購入したところ，目的物となる納品物が，契約内容に適合しない事実を知った。民法の契約不適合責任に関する記述として，適切なものはどれか。ただし，A 社と B 社の間で契約不適合責任に関する特約は合意されていないものとする。
- ア A 社が，その方法を指定した上で目的物の修補，代替物又は不足分の引渡しの請求を行った場合，B 社は，A 社が指定した方法に必ず従う必要がある。
- イ A 社には，契約不適合の程度に応じた目的物の修補，代替物又は不足分の引渡し，損害賠償，契約の解除，及び履行の追完請求を行ったが履行の追完がなされない場合における代金の減額を求める権利がある。
- ウ A 社は，目的物の修補，代替物又は不足分の引渡しの請求を行う場合，成果物の引渡しから１年以内に請求をしなければならない。
- エ 契約不適合責任は，無過失責任に該当するので，B 社の帰責事由の有無にかかわらず，A 社には損害賠償請求が認められる。
出典：令和5年度 秋期 システム監査技術者試験 午前Ⅱ 問15
問16
リーダーシップを “タスク志向” と “人間関係志向” の強弱で四つの型に分類し，部下の成熟度によって，有効なリーダーシップの型が変化するとしたものはどれか。
- ア SL理論
- イ Y理論
- ウ コンピテンシーモデル
- エ マズローの欲求段階説
出典：令和5年度 秋期 システム監査技術者試験 午前Ⅱ 問16
問17
公開鍵基盤における CPS（Certification Practice Statement）に該当するものはどれか。
- ア 認証局が発行するデジタル証明書の所有者が策定したセキュリティ宣言
- イ 認証局でのデジタル証明書発行手続を代行する事業者が策定したセキュリティ宣 言
- ウ 認証局の認証業務の運用などに関する詳細を規定した文書
- エ 認証局を監査する第三者機関の運用などに関する詳細を規定した文書
出典：令和5年度 秋期 システム監査技術者試験 午前Ⅱ 問17
問18
“サイバー情報共有イニシアティブ（J-CSIP)”の説明はどれか。
- ア 暗号技術の調査を行い，電子政府における調達のために参照すべき暗号のリスト を公表するためのプロジェクト
- イ 検知したサイバー攻撃の情報を公的機関に集約し，高度なサイバー攻撃対策につ なげていく取組
- ウ 制御システムにおけるセキュリティマネジメントシステムの認証制度
- エ 脆弱性関連情報の発見から公表に至るまでの対処プロセス
出典：令和5年度 秋期 システム監査技術者試験 午前Ⅱ 問18
問20
クリプトジャッキングに該当するものはどれか。
- ア PC に不正アクセスし，その PC のリソースを利用して，暗号資産のマイニングを行う攻撃
- イ 暗号資産取引所の Web サイトに不正ログインを繰り返し，取引所の暗号資産を盗む攻撃
- ウ 巧妙に細工した電子メールのやり取りによって，企業の担当者をだまし，攻撃者の用意した暗号資産口座に送金させる攻撃
- エ マルウェア感染した PC に制限を掛けて利用できないようにし，その制限の解除と引換えに暗号資産を要求する攻撃
出典：令和5年度 秋期 システム監査技術者試験 午前Ⅱ 問20
問21
UMLを用いて表した図のデータモデルを関係データベース上に実装する際の解釈のうち，適切なものはどれか。
- ア “指定送付先”を指定する際，“付加情報”表のどの行でも選択できる。
- イ “付加情報”表と“顧客”表の行数は一致していなければならない。
- ウ “付加情報”表には“顧客”表に対する参照制約を指定する。
- エ “付加情報”表には“注文”表に対する参照制約を指定する。
出典：令和5年度 秋期 システム監査技術者試験 午前Ⅱ 問21
問22
スイッチングハブ同士を接続する際に，複数のポートを束ねてーつの論理ポートとして扱う技術はどれか。
- ア MIME
- イ MIMO
- ウ マルチパート
- エ リンクアグリゲーション
出典：令和5年度 秋期 システム監査技術者試験 午前Ⅱ 問22
問23
a～cの説明に対応するレビューの名称として，適切な組合せはどれか。
a 参加者全員が持ち回りでレビュー責任者を務めながらレビューを行うので，参加者全員の参画意欲が高まる。
b レビュー対象物の作成者が説明者になって，参加者は質問をし，かつ，要検討事項となり得るものについてコメントしてレビューを行う。
c 資料を事前に準備し，進行役の議長や読み上げ係といった，参加者の役割をあらかじめ決めておくとともに，焦点を絞って厳密にレビューし，結果を分析して，レビュー対象物を公式に評価する。
- ア a：インスペクション，b：ウォークスルー，c：ラウンドロビン
- イ a：ウォークスルー，b：インスペクション，c：ラウンドロビン
- ウ a：ラウンドロビン，b：インスペクション，c：ウォークスルー
- エ a：ラウンドロビン，b：ウォークスルー，c：インスペクション
出典：令和5年度 秋期 システム監査技術者試験 午前Ⅱ 問23
問24
ファイブフォース分析は，業界構造を，業界内で競争が激化する五つの要因を用いて図のように説明している。図中のaに入る要因はどれか。新規参入の脅威売り手の交渉力a買い手の交渉力代替品の脅威
- ア 規模の経済性
- イ 業者間の敵対関係
- ウ 仕入先の集中度
- エ 流通チャネルの確保
出典：令和5年度 秋期 システム監査技術者試験 午前Ⅱ 問24
問25
消費者行動研究者ヘンリー・アサエルは，消費者と製品との関わりの程度と，消費者がブランド間の違いを知覚できる程度によって，消費者の購買行動が異なるとし，図に示す四つの製品タイプ（型）を導出した。この図において，不協和低減型に分類される製品に対する消費者の行動はどれか。ここで，ア～エは，いずれかの型に対する消費者の行動に該当するものとする。
- ア 消費者は，他のブランドへの乗換えにほとんど抵抗感がないので，目新しさや多様性を求めて，様々なブランドの製品を試しに購入する行動が見られる。
- イ 消費者は，どのブランドも同じようだと感じるので，いつも購入している，最初に目に付いた，単に知っているなどを理由にブランドを選ぶ傾向がある。
- ウ 消費者は，どのブランドを購入すればよいか見分けがつかないまま購入し，その後にブランドの評価を行うので，購入後に何らかの後悔を感じる傾向がある。
- エ 消費者は，まずブランド間の差異を認識した上で，様々な観点でブランド間の違いの分析・評価を繰り返した後に，最終的に購入するブランドを決定する。
出典：令和5年度 秋期 システム監査技術者試験 午前Ⅱ 問25