問問1
データ利活用基盤の構築に関するシステム監査について
情報通信技術が進展し,消費者,利用者などのニーズが多様化する中,企業などの
組織は,ビッグデータを利活用して経営課題を解決したり,新たなビジネス,サービ
スを創造したりすることに取り組んでいる。例えば,定量的データだけではなく,定
性的データを分析するデータサイエンスの技術を活用した経営戦略策定,市場分析な
どが挙げられる。このような仕組みを実現するためには,関連する様々なデータを利
活用できるプラットフォームとなるデータ基盤(以下,データ利活用基盤という)が
必要になる。
一方で,データの収集元になる情報システム,センサー機器などを個別に設計し
配置すると,組織全体として整合せず,データを有効に利活用できないおそれがある。
また,パターン認識などに必要な画像データなどに偏りや欠損などが多いと,予測・
シミュレーションの結果を誤ることも考えられる。
したがって,企業などの組織では,一貫性があり,正確で信頼できるデータを収集
し,保存するとともに,ML,分析したデータを蓄積するデータ利活用基盤の構築が
重要になる。また,構築に当たっては,データの品質を維持したり,データのセキュ
リティを確保したりするなどの統制を組み込むことも必要である。
今後、データ利活用を求められる状況が拡大していく中,システム監査人には,デ
ータ利活用基盤が適切に構築されているかどうかを確かめるための監査が求められる。
また,監査を行うに当たっては,システム監査人の視点が,例えば,データセキュリ
ティだけに偏ったりしないように留意する必要がある。
あなたの経験と考えに基づいて,設問アーウに従って論述せよ。
設問アあなたが関係する組織におけるデータ利活用基盤の構築の概要,BH,RUE
の基盤が必要となる理由について,800字以内で述べよ。
設問イ設問アで述べたデータ利活用基盤の構築に際して,システム監査人はどのよう
なリスクを想定すべきか。700 FLL 1,400字以内で具体的に述べよ。
設問ウ設問イで述べたリスクを踏まえて,データ利活用基盤が適切に構築されている
かどうかを確かめるための監査手続について,700字以上1,400字以内で具体的
に述べよ。
ー3一
問問2
サイバーセキュリティ管理態勢に関するシステム監査について
情報通信技術の進展,デジタルトランスフォーメーション(DX)の取組拡大などに
伴い,デジタル環境を前提とするビジネス,サービスが増えてきている。このような
環境ではインターネットなど外部ネットワークとの接続を前提とすることから,サイ
バーセキュリティのリスクが高まっている。
例えば,サイバー攻撃は,FX,高度化,巧妙化し,情報システムの停止,重要情
報の外部流出などから攻撃があったことに気づく場合がある。また,サイバーセキュ
リティ対策が適切でないと,被害が拡大し,EVRA,サービスに及ぼす影響が大き
くなることも想定される。さらに,サプライチェーン上の取引先などのサイバーセキ
ュリティ対策に脆層性があると,取引先を経由した攻撃を受けるおそれもある。
このようにサイバーセキュリティのリスクが多様化している状況においては,特定
の情報システムにおけるインシデントが発生しないように技術的な対策を実施するだ
けでは不十分である。また,インシデント発生時の被害を最小限に抑え,ビジネス,
サービスを速やかに復旧し,継続できるように対策しておくことが重要になる。した
がって,企業などの組織には,サイバーセキュリティ管理態勢を構築して,PDCAサ
イクルを実施することが求められる。
以上のような点を踏まえて,システム監査人は,サイバーセキュリティ管理態勢が
適切かどうかを確かめる必要がある。
あなたの経験と考えに基づいて,設問アーウに従って論述せよ。
設問アあなたが関係するビジネス又はサービスの概要,及びサイバーセキュリティ管
理態勢が必要となる理由について,800字以内で述べよ。
設問イ設問アを踏まえて,サイバーセキュリティ管理態勢におけるPDCAサイクルの
実施が適切かどうかを確かめるための監査の着眼点及び入手すべき監査証拠を挙
げ,監査手続によって確かめるべき内容を,700字以上1,400字以内で具体的に
述べよ。
設問ウ設問ア及び設問イを踏まえて,インシデント発生時を想定したサイバーセキュ
リティ管理態勢が適切かどうかを確かめるための監査の着眼点及び入手すべき監
査証拠を挙げ,監査手続によって確かめるべき内容を,700字以上1,400字以内
で具体的に述べよ。
ー4一
[xモ用紙)
ー5一
[メモ用紙)
ー6一
[xモ用紙J
ー7ーー