システム監査技術者試験午前2過去問平成31年春（解説なし）

説明:

情報処理推進機構（IPA）の実施するシステム監査技術者試験（AU）午前2、2019年春の問題になります。

カテゴリー:IT・ICT

キーワード:情報処理技術者試験

設問数:25問

価格:0円

総利用数:0回

オプション

問題数を絞る~

制限時間（全体）分

制限時間（個別）秒

シャッフルする

選択肢を隠す

問題を読み上げる

解説を読み上げる

効果音をつける

システム監査技術者試験午前2過去問平成31年春（解説なし）

問題文正答率:50.00%

問1 システム管理基準(平成 30 年)において, IT ガバナンスにおける説明として採用されているものはどれか。

選択肢

ア EDM モデル

イ OODA ループ

ウ PDCA サイクル

エ SDCA サイクル

解説・コメント

https://ja.mondder.com/sq?id=2032🔗

問題文正答率:50.00%

問2 システム監査技法である ITF (Integrated Test Facility) 法の説明はどれか。

選択肢

ア監査機能をもったモジュールを監査対象プログラムに組み込んで実環境下で実行し,抽出条件に合った例外データ,異常データなどを収集し,監査対象プログラムの処理の正確性を検証する方法である。

イ監査対象ファイルにシステム監査人用の口座を設け,実稼働中にテストデータを入力し,その結果をあらかじめ用意した正しい結果と照合して,監査対象プログラムの処理の正確性を検証する方法である。

ウシステム監査人が準備した監査用プログラムと監査対象プログラムに同一のデータを入力し,両者の実行結果を比較することによって,監査対象プログラムの処理の正確性を検証する方法である。

エプログラムの検証したい部分を通過したときの状態を出力し,それらのデータを基に監査対象プログラムの処理の正確性を検証する方法である。

解説・コメント

https://ja.mondder.com/sq?id=2033🔗

問題文正答率:50.00%

問3 システム管理基準(平成 30 年)において,経営陣が IT ガバナンスを成功に導くために採用することが望ましい原則としているものはどれか。

選択肢

ア監視,情勢判断,意思決定,行動

イ計画,組織化,命令,調整,統制

ウ顧客重視,リーダシップ,人々の積極的参加,プロセスアプローチ,改善,客観的事実に基づく意思決定,関係性管理

エ責任,戦略,取得,パフォーマンス,適合,人間行動

解説・コメント

https://ja.mondder.com/sq?id=2034🔗

問題文正答率:50.00%

問4 財務処理に係るクラウドサービスを委託している場合に委託元会社が入手することのある,日本公認会計士協会の監査・保証実務委員会実務指針第 86 号“受託業務に係る内部統制の保証報告書(平成 23 年)”に基づいて作成される文書と作成者の適切な組合せはどれか。ここで,受託業務の一部については再委託が行われており,除外方式を採用しているものとする。

選択肢

ア保障報告書=監査人　システムに関する記述書=監査人　受託会社確認書=監査人

イ保障報告書=監査人　システムに関する記述書=被監査会社(受託会社)　受託会社確認書=再受託会社

ウ保障報告書=監査人　システムに関する記述書=被監査会社(受託会社)　受託会社確認書=被監査会社(受託会社)

エ保障報告書=被監査会社(受託会社)　システムに関する記述書=監査人　受託会社確認書=再受託会社

解説・コメント

https://ja.mondder.com/sq?id=2035🔗

問題文正答率:50.00%

問5 システム管理基準(平成 30 年)に規定されたアジャイル開発において留意すべき取扱いとして,最も適切なものはどれか。

選択肢

ア開発チームは,あらかじめ計画した組織体制及び開発工程に基づく分業制をとり,開発を進めること

イ開発チームは,開発工程ごとの完了基準に沿って,開発プロセスを逐次的に進めること

ウプロダクトオーナー及び開発チームは,反復開発の開始後に,リリース計画を策定すること

エプロダクトオーナー及び開発チームは,利害関係者へのデモンストレーションを実施すること

解説・コメント

https://ja.mondder.com/sq?id=2036🔗

問題文正答率:50.00%

問6 システム監査基準(平成 30 年)において, システム監査人が実施する予備調査の作業として,適切なものはどれか。

選択肢

ア監査対象部門から事前に入手した資料を閲覧し,監査対象の詳細や業務分掌の体制などを把握する。

イ監査テーマに基づいて,監査項目を設定し,監査手続を策定し,個別監査計画書に記載する。

ウ経営トップにインタビューを行い,現在抱えている問題についての認識を確認することによって, システム監査に対するニーズを把握し,監査目的を決定する。

エ個別監査計画を策定するために,監査スケジュールについて監査対象部門と調整を図る。

解説・コメント

https://ja.mondder.com/sq?id=2037🔗

問題文正答率:50.00%

問7 固定資産管理システムに係る IT 全般統制として,最も適切なものはどれか。

選択肢

ア会計基準や法人税法などの改正を調査した上で,システムの変更要件を定義し,承認を得る。

イ固定資産情報の登録に伴って耐用年数をシステム入力する際に,法人税法の耐用年数表との突合せを行う。

ウシステムで自動計算された減価償却費のうち,製造原価に配賦されるべき金額の振替仕訳伝票を起票する。

エシステムに登録された固定資産情報と固定資産の棚卸結果とを照合して,除却・売却処理に漏れがないことを確認する。

解説・コメント

https://ja.mondder.com/sq?id=2038🔗

問題文正答率:50.00%

問8 金融庁“財務報告に係る内部統制の評価及び監査の基準(平成 23年)”における,内部統制の基本的要素である“統制活動”はどれか。

選択肢

ア経営者の命令及び指示が適切に実行されることを確保するために定める方針及び手続である。

イ組織の気風を決定し,組織内の全ての者の統制に対する意識に影響を与えるものである。

ウ組織目標の達成を阻害する要因をリスクとして識別,分析及び評価し,適切な対応を行うプロセスである。

エ必要な情報が識別,把握及び処理され,組織内外及び関係者相互に正しく伝えられることを確保することである。

解説・コメント

https://ja.mondder.com/sq?id=2039🔗

問題文正答率:50.00%

問9 システム監査基準(平成30年)の説明はどれか。

選択肢

ア監査ポイントを網羅したチェックリストである。

イシステム監査人の行為規範である。

ウシステム監査の効率的・効果的遂行を可能にする監査上の判断尺度である。

エシステムの品質を確保するための管理指針である。

解説・コメント

https://ja.mondder.com/sq?id=2040🔗

問題文正答率:50.00%

問10 システム監査基準(平成 30 年)では,監査計画の策定に当たり,監査対象として考慮する項目を,情報システムの“ガバナンス”, “マネジメント”, “コントロール”に関するものに分けて例示している。情報システムの“マネジメント”に関するものを監査対象とする場合に,考慮する項目としているものはどれか。

選択肢

ア IT 戦略と経営戦略の整合性がとられているか,新技術やイノベーションの経営戦略への組込みが行われているか。

イ IT 投資管理や情報セキュリティ対策が PDCA サイクルに基づいて,組織全体として適切に管理されているか。

ウ規程に従った承認手続が実施されているか,異常なアクセスを検出した際に適時な対処及び報告が行われているか。

エ組織の業務プロセスなどにおいて,リスクに応じた統制が組み込まれているか。

解説・コメント

https://ja.mondder.com/sq?id=2041🔗

問題文正答率:50.00%

問11 サービスマネジメントにおいて,事業関係マネージャが責任をもつ事項として,適切なものはどれか。

選択肢

アサービスカタログの認可

イサービス提供者と個別の供給者との関係の管理

ウ将来の事業上の要求事項の理解及び計画立案

エ容量・能力及びパフォーマンスのデータの分析及びレビュー

解説・コメント

https://ja.mondder.com/sq?id=2042🔗

問題文正答率:50.00%

問12 データの追加・変更・削除が,少ないながらも一定の頻度で行われるデータベースがある。このデータベースのフルバックアップを磁気テープに取得する時間間隔を今までの 2 倍にした。このとき,データベースのバックアップ又は復旧に関する記述のうち,適切なものはどれか。

選択肢

ア復旧時に行うログ情報の反映の平均処理時間が約 2 倍になる。

イフルバックアップ取得 1 回当たりの磁気テープ使用量が約 2 倍になる。

ウフルバックアップ取得 1 回当たりの磁気テープ使用量が約半分になる。

エフルバックアップ取得の平均処理時間が約 2 倍になる。

解説・コメント

https://ja.mondder.com/sq?id=2043🔗

問題文正答率:50.00%

問13 不正競争防止法において,営業秘密を保有者から示された者が複製を行い,不正の利益を得ようとした場合,営業秘密侵害罪として刑事罰の対象となるのはどの時点からか。

選択肢

ア営業秘密の複製を企図した時点

イ営業秘密を複製した時点

ウ複製した営業秘密を使用又は開示した時点

エ複製した営業秘密を使用又は開示して,不正の利益を得た時点

解説・コメント

https://ja.mondder.com/sq?id=2044🔗

問題文正答率:50.00%

問14 インターネットのショッピングサイトで,商品の広告をする際に,商品の販売価格,代金の支払時期及び支払方法,商品の引渡時期、売買契約の解除に関する事項などの表示を義務付けている法律はどれか。

選択肢

ア商標法

イ電子消費者契約法

ウ特定商取引法

エ不正競争防止法

解説・コメント

https://ja.mondder.com/sq?id=2045🔗

問題文正答率:50.00%

問15 製造物責任法(PL 法)によれば,製造業者の責任に関する記述のうち,適切なものはどれか。

選択肢

ア顧客の財産に関する損害については,製造業者は製造物を顧客に引き渡した時から永久に損害賠償責任を負う。

イ製造物の欠陥原因が,完成品メーカの設計に従って,部品メーカが製造して納品した部品であっても,部品メーカには損害賠償責任が常に生じる。

ウ製造物を顧客に引き渡した時における科学又は技術に関する知見によっては,欠陥があることを認識できなかったことを証明できれば,その製造業者の損害賠償責任は問われない。

エ製造物を輸入して販売している販売業者は,製造業者ではないので,その製造物によって顧客が財産上の損害を被っても,損害賠償責任は問われない。

解説・コメント

https://ja.mondder.com/sq?id=2046🔗

問題文正答率:50.00%

問16 ハーシィ及びブランチャードが提唱する SL 理論の説明はどれか。

選択肢

ア開放の窓,秘密の窓,未知の窓,盲点の窓の四つの窓を用いて,自己理解と対人関係の良否を説明した理論

イ教示的,説得的,参加的,委任的の四つに,部下の成熟度レベルによって,リーダシップスタイルを分類した理論

ウ共同化,表出化,連結化,内面化の四つのプロセスによって,個人と組織に新たな知識が創造されるとした理論

エ生理的,安全,所属と愛情,承認と自尊,自己実現といった五つの段階で欲求が発達するとされる理論

解説・コメント

https://ja.mondder.com/sq?id=2047🔗

問題文正答率:50.00%

問17 次の表において,“在庫”表の製品番号に参照制約が定義されているとき,その参照制約によって拒否される可能性がある操作はどれか。ここで,実線の下線は主キーを,破線の下線は外部キーを表す。

在庫(在庫管理番号, 製品番号, 在庫量)

製品(製品番号, 製品名, 型, 単価)

選択肢

ア “在庫”表の行削除

イ “在庫”表の表削除

ウ “在庫”表への行追加

エ “製品”表への行追加

解説・コメント

https://ja.mondder.com/sq?id=2048🔗

問題文正答率:50.00%

問18 IPv6 がもつ特徴のうち,既に IPv4 でもっているものはどれか。

選択肢

ア 128 ビットの IP アドレスをサポートしている。

イ IP アドレスの表記において, 0 が連続する場合は簡略化することができる。

ウパケットが無限に中継されることを防ぐことができる。

エフローラベルによって,動画などのリアルタイムトラフィックの転送を行うことができる。

解説・コメント

https://ja.mondder.com/sq?id=2049🔗

問題文正答率:50.00%

問19 暗号化装置における暗号化処理時の消費電力を測定するなどして,当該装置内部の秘密情報を推定する攻撃はどれか。

選択肢

アキーロガー

イサイドチャネル攻撃

ウスミッシング

エ中間者攻擊

解説・コメント

https://ja.mondder.com/sq?id=2050🔗

問題文正答率:50.00%

問20 JIS Q 27000:2014 (情報セキュリティマネジメントシステム－用語)における情報セキュリティリスクに関する記述のうち,適切なものはどれか。

選択肢

ア脅威とは,一つ以上の要因によって悪用される可能性がある,資産又は管理策の弱点のことである。

イ脆弱性とは,システム又は組織に損害を与える可能性がある,望ましくないインシデントの潜在的な原因のことである。

ウリスク対応とは,リスクの大きさが,受容可能か又は許容可能かを決定するために,リスク分析の結果をリスク基準と比較するプロセスのことである。

エリスク特定とは,リスクを発見,認識及び記述するプロセスのことであり,リスク源,事象,それらの原因及び起こり得る結果の特定が含まれる。

解説・コメント

https://ja.mondder.com/sq?id=2051🔗

問題文正答率:50.00%

問21 マルウェアの検出手法であるビヘイビア法を説明したものはどれか。

選択肢

アあらかじめ特徴的なコードをパターンとして登録したマルウェア定義ファイルを用いてマルウェア検査対象と比較し,同じパターンがあればマルウェアとして検出する。

イマルウェアに感染していないことを保証する情報をあらかじめ検査対象に付加しておき,検査時に不整合があればマルウェアとして検出する。

ウマルウェアの感染が疑わしい検査対象のハッシュ値と,安全な場所に保管されている原本のハッシュ値を比較し,マルウェアを検出する。

エマルウェアの感染や発病によって生じるデータの読込みと書込みの動作や通信などを監視して,マルウェアを検出する。

解説・コメント

https://ja.mondder.com/sq?id=2052🔗

問題文正答率:50.00%

問22 プログラムのテストに関する記述のうち,適切なものはどれか。

選択肢

ア静的テストとは,プログラムを実行することなくテストする手法であり,コード検査,静的解析などがある。

イ単体テストでは,スタブから被テストモジュールを呼び出し,被テストモジュールから呼び出されるモジュールの代わりにドライバを使用する。

ウトップダウンテストは,仮の下位モジュールとしてのドライバを結合してテストするので,テストの最終段階になるまで全体に関係するような欠陥が発見されにくい。

エブラックボックステストでは,分岐,反復などの内部構造に基づいてテストするので,全ての経路を通過するように, テストケースを設定する。

解説・コメント

https://ja.mondder.com/sq?id=2053🔗

問題文正答率:50.00%

問23 ソフトウェアライフサイクルプロセスにおいて,ソフトウェア廃棄の実行アクティビティで実施するタスクのうち,適切なものはどれか。

選択肢

アソフトウェア製品の廃止後は,ソフトウェア製品だけでなく,全ての関連開発文書,ログ及びコードを速やかに破棄する。

イソフトウェア製品の廃止の計画及び活動を利用者に通知し,予定した廃止の時期が来れば,全ての関係者に廃止を通知する。

ウ廃止したソフトウェア製品で使用されたデータは,速やかに破棄する。

エ廃止対象のソフトウェア製品と後継のソフトウェア製品との並行運用は避け,廃止した直後に後継のソフトウェア製品の利用者を教育訓練して移行する。

解説・コメント

https://ja.mondder.com/sq?id=2054🔗

問題文正答率:50.00%

問24 バイラルマーケティングを説明したものはどれか。

選択肢

アインターネット上で成果報酬型広告の仕組みを用いるマーケティング手法である。

イ個々の顧客を重要視し,個別ニーズへの対応を図るマーケティング手法である。

ウセグメントごとに差別化した,異なる商品を提供するマーケティング手法である。

エ人から人へと評判が伝わることを積極的に利用するマーケティング手法である。

解説・コメント

https://ja.mondder.com/sq?id=2055🔗

問題文正答率:50.00%

問25 企業が実施するマクロ環境分析のうち, PEST 分析によって戦略を策定している事例はどれか。

選択肢

ア購買決定者の年齢層や社会的なポジション,購買に至るプロセスの中で購買行動に影響する要因を把握し,自社の製品の市場投入方法を決定する。

イ自社の製品市場に参入してくると見込まれる,別市場の企業の動向を把握し,新製品の開発を決定する。

ウ自社の販売力,生産力の評価や自社の保有する技術力を検証し,新しく進出する市場分野を決定する。

エ法規制,景気動向,流行の推移や新技術の状況を把握し,自社の製品改善の方針を決定する。

解説・コメント

https://ja.mondder.com/sq?id=2056🔗

もう一度解く

±^2√÷789×456+123-C0.=

Official

このアカウントで公開されている過去問に解説をつけたいという方がおられましたら問題差し上げますのでご連絡下さい。。

タイトル:

コメント:

埋め込みコード

Twitter LINE HatenaURL

システム監査技術者試験午前2過去問 平成31年春（解説なし）

システム監査技術者試験午前2過去問平成31年春（解説なし）