「監査」のITパスポート過去問一覧

人気のキーワード

「監査」の説明

監査は、企業や組織の業務や財務状況が適切に記録・報告されているかを独立した第三者が評価するプロセスです。これには、内部監査と外部監査の二つの形態があります。

「監査」の検索結果

（28件）

28件の過去問が検索により見つかりました。

a~d のうち，システム監査人が，合理的な評価・結論を得るために予備調査や本調査のときに利用する調査手段に関する記述として，適切なものだけを全て挙げたものはどれか。
a EA (Enterprise Architecture)の活用
b コンピュータを利用した監査技法の活用
c 資料や文書の閲覧
d ヒアリング

令和4年度 ITパスポート試験問53

PDCAモデルに基づいてISMSを運用している組織の活動において， PDCAモデルのA(Act)に相当するプロセスで実施するものとして，適切なものはどれか。

令和2年度 10月 ITパスポート試験問89

ア: 運用状況の監視や運用結果の測定及び評価で明らかになった不備などについて，見直しと改善策を決定する。

イ: 運用状況の監視や運用結果の測定及び評価を行う。

ウ: セキュリティポリシの策定や組織内の体制の確立，セキュリティポリシで定めた目標を達成するための手順を策定する。

エ: セキュリティポリシの周知徹底やセキュリティ装置の導入などを行い，具体的に運用する。

業務処理時間の短縮を目的として，運用中の業務システムの処理能力の改善を図った。この改善が有効であることを評価するためにシステム監査を実施するとき，システム監査人が運用部門に要求する情報として，適切なものはどれか。

令和元年度秋期 ITパスポート試験問44

企業などの競争力を高めるために，情報システム戦略の策定及び実行を統制するものとして，最も適切なものはどれか。

平成31年度春期 ITパスポート試験問39

システム監査の目的に関して，次の記述中のa， bに入れる字句の適切な組合せはどれか。
情報システムに関わるリスクに対するコントロールの適切な整備・運用について， a のシステム監査人が b することによって， IT ガバナンスの実現に寄与する。

令和2年度 10月 ITパスポート試験問41

PDCA モデルに基づいて ISMS を運用している組織の活動において，次のような調査報告があった。この調査は PDCA モデルのどのプロセスで実施されるか。

社外からの電子メールの受信に対しては，情報セキュリティポリシーに従ってマルウェア検知システムを導入し，維持運用されており，日々数十件のマルウェア付き電子メールの受信を検知し，破棄するという効果を上げている。しかし，社外への電子メールの送信に関するセキュリティ対策のための規定や明確な運用手順がなく，社外秘の資料を添付した電子メールの社外への誤送信などが発生するリスクがある。

令和5年度 ITパスポート試験問79

システム監査の目的はどれか。

令和元年度秋期 ITパスポート試験問36

ア: 情報システム運用段階で、重要データのバックアップをとる。

イ: 情報システム開発要員のスキルアップを図る。

ウ: 情報システム企画段階で、ユーザニーズを調査し、システム化要件として文書化する。

エ: 情報システムに係るリスクをコントロールし、情報システムを安全、有効かつ効率的に機能させる。

有料のメールサービスを提供している企業において，メールサービスに開発・設備投資の費用対効果の効率性を対象にしてシステム監査を実施するとき，システム監査人が所属している組織として，最も適切なものはどれか。

令和3年度 ITパスポート試験問55

サービス提供者と顧客双方の観点から，提供されるITサービスの品質の継続的な測定と改善に焦点を当てているベストプラクティスをまとめたものはどれか。

令和2年度 10月 ITパスポート試験問38

PDCAモデルに基づいてISMSを運用している組織において，A（Act）で実施することの例として，適切なものはどれか。

平成31年度春期 ITパスポート試験問63

システム監査の手順に関して，次の記述中のa， bに入れる字句の適切な組合せはどれか。
システム監査は， a に基づき b の手順によって実施しなければならない。

令和3年度 ITパスポート試験問38

会計監査の目的として，最も適切なものはどれか。

令和5年度 ITパスポート試験問52

ア: 経理システムを含め，利用しているITに関するリスクをコントロールし，ITガバナンスが実現されていることを確認する。

イ: 経理部門が保有しているPCの利用方法をはじめとして，情報のセキュリティに係るリスクマネジメントが効果的に実施されていることを確認する。

ウ: 組織内の会計業務などを含む諸業務が組織の方針に従って，合理的かつ効率的な運用が実現されていることを確認する。

エ: 日常の各種取引の発生から決算報告書への集計に至るまで，不正や誤りのない処理が行われていることを確認する。

委託に基づき他社のシステム監査を実施するとき，システム監査人の行動として，適切なものはどれか。

令和2年度 10月 ITパスポート試験問48

プロジェクトマネジメントの進め方に関する説明として，適切なものはどれか。

令和元年度秋期 ITパスポート試験問41

ア: 企画、要件定義、システム開発、保守の順番で、開発を行う。

イ: 戦略、設計、移行、運用、改善のライフサイクルで、ITサービスを維持する。

ウ: 目標を達成するための計画を作成し、実行中は品質、進捗、コストなどをコントロールし、目標の達成に導く。

エ: 予備調査、本調査、評価、結論の順番で、リスクの識別、コントロールが適切に実施されているかの確認を行う。

ITガバナンスの説明として，最も適切なものはどれか。

令和2年度 10月 ITパスポート試験問45

ア: 企業が競争優位性構築を目的に， IT戦略の策定・実行をコントロールしあるべき方向へ導く組織能力のこと

イ: 事業のニーズを満たす良質の ITサービスを実施すること

ウ: 情報システムにまつわるリスクに対するコントロールが，適切に整備，運用されていることを第三者が評価すること

エ: 情報セキュリティを確保、維持するために，技術的，物理的，人的，組織的な視点からの対策を，経営層を中心とした体制で組織的に行うこと

情報システムに関わる業務a～cのうち，システム監査の対象となり得る業務だけを全て挙げたものはどれか。
a 情報システム戦略の立案
b 情報システムの企画・開発
c 情報システムの運用・保守

平成31年度春期 ITパスポート試験問44

1年前に作成した情報セキュリティポリシについて，適切に運用されていることを確認するための監査を行った。この活動はPDCAサイクルのどれに該当するか。

令和元年度秋期 ITパスポート試験問68

ISMS の計画，運用，パフォーマンス評価及び改善において，パフォーマンス評価で実施するものはどれか。

令和4年度 ITパスポート試験問58

システム監査人の行動規範に関して，次の記述中の a， b に入れる字句の適切な組合せはどれか。
システム監査人は，監査対象となる組織と同一の指揮命令系統に属していないなど， [ a ]上の独立性が確保されている必要がある。また，システム監査人は[ b ]立場で公正な判断を行うという精神的な態度が求められる。

令和5年度 ITパスポート試験問37

PDCAモデルに基づいてISMSを運用している組織において，C (Check)で実施することの例として，適切なものはどれか。

令和6年度 ITパスポート試験問86

システム監査の業務は，監査計画の立案，監査証拠の入手と評価，監査手続の実施，監査報告書の作成，フォローアップのプロセスに分けられる。これらのうち，適切な対策の実施を指導するプロセスはどれか。

平成31年度春期 ITパスポート試験問55

ISMSの確立，実施，維持及び継続的改善における次の実施項目のうち，最初に行うものはどれか。

令和2年度 10月 ITパスポート試験問69

システム監査の目的に関する記述として，適切なものはどれか。

令和6年度 ITパスポート試験問55

ア: 開発すべきシステムの具体的な用途を分析し，システム要件を明らかにすること。

イ: 情報システムが設置されている施設とその環境を総合的に企画，管理，活用すること

ウ: 情報システムに係るリスクに適切に対応しているかどうかを評価することによって，組織体の目標達成に寄与すること。

エ: 知識，スキル，ツール及び技法をプロジェクト活動に適用することによって，プロジェクトの要求事項を満足させること

システム監査で用いる判断尺度の選定方法に関する記述として，最も適切なものはどれか。

令和6年度 ITパスポート試験問48

ア: システム監査ではシステム管理基準の全項目をそのまま使用しなければならない。

イ: システム監査のテーマに応じて，システム管理基準以外の基準を使用してもよい。

ウ: システム監査のテーマによらず，システム管理基準以外の基準は使用すべきでない。

エ: アジャイル開発では，システム管理基準は使用すべきでない。

提供しているITシステムが事業のニーズを満たせるように，人材，プロセス，情報技術を適切に組み合わせ，継続的に改善して管理する活動として，最も適切なものはどれか。

令和6年度 ITパスポート試験問44

ある事業者において，情報資産のライフサイクルに従って実施される情報セキュリティ監査を行うことになった。この対象として，最も適切なものはどれか。

平成31年度春期 ITパスポート試験問50

システム監査人の役割として，適切なものだけを全て挙げたものはどれか。
a　監査手続の種類，実施時期，適用範囲などについて，監査計画を立案する。
b　監査の目的に応じた監査報告書を作成し，社内に公開する。
c　監査報告書にある改善提案に基づく改善の実施を監査対象部門に指示する。
d　監査報告書にある改善提案に基づく改善の実施状況をモニタリングする。

令和6年度 ITパスポート試験問42

データサイエンティストの役割に関する記述として，最も適切なものはどれか。

令和6年度 ITパスポート試験問26

ア: 機械学習や統計などの手法を用いてビッグデータを解析することによって，ビジネスに活用するための新たな知見を獲得する。

イ: 企業が保有する膨大なデータを高速に検索できるように，パフォーマンスの高いデータベースを運用するためのシステム基盤を構築する。

ウ: 企業における情報システムに関するリスクを評価するために，現場でのデータの取扱いや管理についての実態を調査する。

エ: 企業や組織における安全な情報システムの企画，設計，開発，運用を，サイバーセキュリティに関する専門的な知識や技能を活用して支援する。

最短合格を目指すならこの教材がおすすめ！

監査の検索結果

「監査」のITパスポート過去問一覧

「監査」の説明

「監査」の検索結果

PDCAモデルに基づいてISMSを運用している組織の活動において， PDCAモデルのA(Act)に相当するプロセスで実施するものとして，適切なものはどれか。