「監査」のITパスポート過去問一覧

ある事業者において，情報資産のライフサイクルに従って実施される情報セキュリティ監査を行うことになった。この対象として，最も適切なものはどれか。

ISMSの確立，実施，維持及び継続的改善における次の実施項目のうち，最初に行うものはどれか。

情報システムに関わる業務a～cのうち，システム監査の対象となり得る業務だけを全て挙げたものはどれか。
a 情報システム戦略の立案
b 情報システムの企画・開発
c 情報システムの運用・保守

ITガバナンスの説明として，最も適切なものはどれか。

システム監査人の行動規範に関して，次の記述中の a， b に入れる字句の適切な組合せはどれか。
システム監査人は， 監査対象となる組織と同一の指揮命令系統に属していないなど， [ a ]上の独立性が確保されている必要がある。また， システム監査人は[ b ]立場で公正な判断を行うという精神的な態度が求められる。

プロジェクトマネジメントの進め方に関する説明として，適切なものはどれか。

システム監査の手順に関して，次の記述中のa， bに入れる字句の適切な組合せはどれか。
システム監査は， a に基づき b の手順によって実施しなければならない。

サービス提供者と顧客双方の観点から，提供されるITサービスの品質の継続的な測定と改善に焦点を当てているベストプラクティスをまとめたものはどれか。

提供しているITシステムが事業のニーズを満たせるように，人材，プロセス，情報技術を適切に組み合わせ，継続的に改善して管理する活動として，最も適切なものはどれか。

1年前に作成した情報セキュリティポリシについて，適切に運用されていることを確認するための監査を行った。この活動はPDCAサイクルのどれに該当するか。

a~d のうち， システム監査人が，合理的な評価・結論を得るために予備調査や本調査のときに利用する調査手段に関する記述として，適切なものだけを全て挙げたものはどれか。
a EA (Enterprise Architecture)の活用
b コンピュータを利用した監査技法の活用
c 資料や文書の閲覧
d ヒアリング

システム監査の目的に関する記述として，適切なものはどれか。

業務処理時間の短縮を目的として，運用中の業務システムの処理能力の改善を図った。この改善が有効であることを評価するためにシステム監査を実施するとき，システム監査人が運用部門に要求する情報として，適切なものはどれか。

有料のメールサービスを提供している企業において，メールサービスに開発・設備投資の費用対効果の効率性を対象にしてシステム監査を実施するとき， シ ステム監査人が所属している組織として，最も適切なものはどれか。

システム監査で用いる判断尺度の選定方法に関する記述として，最も適切なものはどれか。

ISMS の計画，運用，パフォーマンス評価及び改善において，パフォーマンス評価で実施するものはどれか。

PDCAモデルに基づいてISMSを運用している組織の活動において， PDCAモデルのA(Act)に相当するプロセスで実施するものとして，適切なものはどれか。

PDCA モデルに基づいて ISMS を運用している組織の活動において，次のような調査報告があった。 この調査は PDCA モデルのどのプロセスで実施されるか。

社外からの電子メールの受信に対しては， 情報セキュリティポリシーに従ってマルウェア検知システムを導入し， 維持運用されており， 日々数十件のマルウェア付き電子メールの受信を検知し， 破棄するという効果を上げている。 しかし， 社外への電子メールの送信に関するセキュリティ対策のための規定や明確な運用手順がなく， 社外秘の資料を添付した電子メールの社外への誤送信などが発生するリスクがある。

システム監査人の役割として，適切なものだけを全て挙げたものはどれか。
a　監査手続の種類，実施時期，適用範囲などについて，監査計画を立案する。
b　監査の目的に応じた監査報告書を作成し，社内に公開する。
c　監査報告書にある改善提案に基づく改善の実施を監査対象部門に指示する。
d　監査報告書にある改善提案に基づく改善の実施状況をモニタリングする。

システム監査の目的に関して，次の記述中のa， bに入れる字句の適切な組合せはどれか。
情報システムに関わるリスクに対するコントロールの適切な整備・運用について， a のシステム監査人が b することによって， IT ガバナンスの実現に寄与する。

PDCAモデルに基づいてISMSを運用している組織において，A（Act）で実施することの例として，適切なものはどれか。

会計監査の目的として，最も適切なものはどれか。

システム監査の業務は，監査計画の立案，監査証拠の入手と評価，監査手続の実施，監査報告書の作成，フォローアップのプロセスに分けられる。これらのうち，適切な対策の実施を指導するプロセスはどれか。

システム監査の目的はどれか。

PDCAモデルに基づいてISMSを運用している組織において，C (Check)で実施することの例として，適切なものはどれか。

データサイエンティストの役割に関する記述として，最も適切なものはどれか。

企業などの競争力を高めるために，情報システム戦略の策定及び実行を統制するものとして，最も適切なものはどれか。

委託に基づき他社のシステム監査を実施するとき， システム監査人の行動として，適切なものはどれか。