[su05-01][su05-01]
メモリの誤り制御方式で，２ビットの誤り検出機能と，１ビットの誤り訂正機能をもせるのに用いられるものはどれか。
ア 奇数パリティ イ 水平パリティ ウ チェックサム エ ハミング符号
【解答】
[su05-02]
仮想記憶システムにおいて実記憶の容量が十分でない場合，プログラムの多重度を増加させるとシステムのオーバヘッドが増加し，アプリケーションのプロセッサ使用率が減少する状態を表すものはどれか。
ア スラッシング イ フラグメンテーション ウ ページング エ ボトルネック
【解答】
[su05-03]
あるクライアントサーバシステムにおいて，クライアントから要求された１件の検索を処理するために，サーバで平均１００万命令が実行される。１件の検索につき，ネットワーク内で転送されるデータは，平均２００kバイトである。このサーバの性能は１００ＭＩＰＳであり，ネットワークの転送速度は，８０Ｍビット／秒である。このシステムにおいて，１秒間に処理できる検索要求は何件か。ここで，処理できる件数は，サーバとネットワークの処理能力だけで決まるものとする。
ア ５０ イ １００ ウ ４００ エ ８００
【解答】
[su05-04]
フェールセーフの考え方として，適切なものはどれか。
- ア システムに障害が発生したときでも，常に安全側にシステムを制御する。
- イ システムの機能に異常が発生したときに，すぐにシステムを停止しないで機能を縮退させて運用を継続する。
- ウ システムを構成する要素のうち，信頼性に大きく影響するものを複数備え，システムの信頼性を高める。
- エ 不特定多数の人が操作しても，誤動作が起こりにくいように設計する。
【解答】
[su05-05][su03-06]
データマイニングの説明として，適切なものはどれか。
- ア 大量のデータを分析し，単なる検索だけでは発見できない隠れた規則や相関関係を導き出すこと
- イ データウェアハウスに格納されたデータの一部を，特定の用途や部門用に切り出して，データベースに格納すること
- ウ データ処理の対象となる情報を基に規定した，データの構造，意味および操作の枠組みのこと
- エ 複数の属性項目をデータベースに格納し，異なる属性項目の組合せによる様々な分析を短時間で行うこと
【解答】
[su05-06]
ソフトウェア開発に用いられるリポジトリシステムは，メタデータを管理するためのある種のＤＢＭＳである。一般のＤＢＭＳでは不要だが，リポジトリシステムでは必須の機能として，適切なものはどれか。
ア 格納したデータに対する照会機能
イ 格納したデータについての複数のバージョンを管理する機能
ウ 多数の端末から入力されるデータ間の整合性を保証するための同時実行制御機能
エ データごとの更新・照会操作の権限を管理する機能
【解答】
[su05-07]
ソフトウェアの再利用技術のうち，リバースエンジニアリングを説明したものはどれか。
ア 既存のプログラムから，そのプログラムの仕様を導き出す技術である。
イ 既存のプログラムから導き出された仕様を修正して，新規プログラムを開発する技術である。
ウ 既存のプログラムを部品化し，それらの部品を組み立てて，新規プログラムを開発する技術である。
エ クラスライブラリにある既存のクラスを再利用しながら，新規プログラムを開発する技術である。
【解答】
[su05-08]
システムの分析・設計に用いられる状態遷移図の特徴はどれか。
ア システムの現在の状態と発生する事象および次の状態の関係を簡潔に記述できる。
イ システムの状態遷移に要する処理時間を分析できる。
ウ 発生した事象の時間的関係を分析できる。
エ モジュールの制御構造を簡潔に記述できる。
【解答】
[su05-09][sd03-16]
デザインレビューにおけるラウンドロビン方式の説明として，適切なものはどれか。
- ア 目的とするソフトウェアに対して画面の一部やサンプルプログラムを用意し，実際に動かしてレビューする。
- イ レビュー対象のプログラムに対していくつかのテストケースを用意し，テストケースごとにそのプログラムコードを机上で追いかけ，妥当性を確認する。
- ウ レビューに参加したメンバが持ち回りでレビューの責任者を務めながら，全体のレビューを遂行していく。
- エ レビューの目的を明確に決めて資料を事前に配布し，レビューの責任者を置いて一堂に会してレビューする。
【解答】
[su05-10]
あるプロジェクトでは，図に示すとおりに作業を実施する計画であったが，作業Ａで１日の遅れが生じた。各作業の費用勾配を表の値とするとき，当初の予定日数で終了するために発生する追加費用を最も少なくするには，どの作業を短縮すべきか。ここで，費用勾配は（特急費用－標準費用）／（標準所要日数－特急所要日数）で求めている。
ア Ｂ イ Ｃ ウ Ｄ エ Ｅ
【解答】
[su05-11]
ソフトウェアの開発規模と開発工数の関係を表すグラフはどれか。
【解答】
[su05-12][ad032-43]
データベース障害時のリカバリ機能であるロールバックに関する記述として，適切なものはどれか。
- ア 更新後ジャーナルを用いて，トランザクション開始後の障害直前の状態にまでデータを復旧させる。
- イ 更新後ジャーナルを用いて，トランザクション開始直前の状態にまでデータを復旧させる。
- ウ 更新前ジャーナルを用いて，トランザクション開始後の障害直前の状態にまでデータを復旧させる。
- エ 更新前ジャーナルを用いて，トランザクション開始直前の状態にまでデータを復旧させる。
【解答】
[su05-13]
セキュリティ対策を強化すると，対策費用は増加するがリスク費用は減少する。表に示すセキュリティ対策のうち，最も経済的なものはどれか。ここで，リスク費用とは対象となるセキュリティ対策をとっても発生しうる損失の推定額を表す。
単位 万円
セキュリティ対策 対策費用 リスク費用
対策１ ２００ ５００
対策２ ３００ ２５０
対策３ ４００ ２００
対策４ ７００ １００
ア 対策１ イ 対策２ ウ 対策３ エ 対策４
【解答】
[su05-14]
ＴＣＰ／ＩＰのネットワークにおけるＩＣＭＰの説明として，適切なものはどれか。
ア ＭＡＣアドレスだけが分かっているときにＩＰアドレスの解決を可能にする。
イ グローバルなＩＰアドレスとプライベートなＩＰアドレスを相互に変換する。
ウ 送信元ホストへのＩＰパケットの送信エラー報告などの制御メッセージを通知する。
エ ネットワーク内のＩＰアドレスを一元管理し，クライアントに動的に割り当てる。
【解答】
[su05-15]
クラスＢのＩＰアドレスでは，サブネット化を行うことによって６４のサブネットワークと各サブネットワーク当たり１,０２２のホストを構成することができる。このときに指定するサブネットマスクはどれか。
ア ２５５.２５５.２５２.０ イ ２５５.２５５.２５３.０
ウ ２５５.２５５.２５４.０ エ ２５５.２５５.２５５.０
【解答】
[su05-16]
符号長７ビット，情報ビット数４ビットのハミング符号による誤り訂正の方法を，次のとおりとする。
受信した７ビットの符号語ｘ１ｘ２ｘ３ｘ４ｘ５ｘ６ｘ７（ｘk＝０又は１）に対して
ｃ０＝ｘ１ ＋ｘ３ ＋ｘ５ ＋ｘ７
ｃ１＝ ｘ２＋ｘ３ ＋ｘ６＋ｘ７
ｃ２＝ ｘ４＋ｘ５＋ｘ６＋ｘ７
（いずれもmod２での計算）
を計算し，ｃ０，ｃ１，ｃ２の中に少なくとも一つ０でないものがある場合は，
ｉ＝ｃ０＋ｃ１×２＋ｃ２×４
を求めて，左からｉビット目を反転することによって誤りを訂正する。
受信した符号語が１０００１０１であった場合，誤り訂正後の符号語はどれか。
ア １０００００１ イ １０００１０１ ウ １００１１０１ エ １０１０１０１
【解答】
[su05-17][su02-17]
１０Ｍビット／秒のＬＡＮで接続された４台のノード（Ａ，Ｂ，Ｃ，Ｄ）のうち，２組（ＡとＢ，ＣとＤ）のノード間で次のファイル転送を行った場合，ＬＡＮの利用率はおよそ何％か。ここで，転送時にはファイルサイズの３０％に当たる各種制御情報が付加されるものとする。また，ＬＡＮではリピータハブが使用されており，衝突は考えないものとする。
１回当たりのファイルサイズ：平均１,０００バイト
ファイルの転送頻度：平均６０回／秒（１組当たり）
ア ２ イ ６ ウ １０ エ １２
【解答】
[su05-18]
図のネットワークで，数字は二つの地点間で同時に使用できる論理回線の多重度を示している。Ｘ地点からＹ地点までには同時に最大いくつの論理回線を使用することができるか。
ア ８ イ ９ ウ １０ エ １１
【解答】
[su05-19]
インターネットＶＰＮを実現するために用いられる技術であり，ＥＳＰ（Encapsulating Security Payload）やＡＨ（Anthentication Header）などのプロトコルを含むものはどれか。
ア ＩＰsec イ ＭＰＬＳ ウ ＰＰＰ エ ＳＳＬ
【解答】
[su05-20]
複数のＬＡＮを接続するために用いる装置で，ＯＳＩ基本参照モデルのデータリンク層以下のプロトコルに基づいてデータを中継する装置はどれか。
ア ゲートウェイ イ ブリッジ ウ リピータ エ ルータ
【解答】
[su05-21]
ＳＳＬの機能を説明したものはどれか。
- ア ＴＣＰとアプリケーションとの間において，クライアントとサーバ間の認証をＨandshakeプロトコルで行う。
- イ 電子メールに対して，ＰＫＩを適用するためのデータフォーマットを提供する。
- ウ ネットワーク層のプロトコルであり，ＩＰパケットの暗号化および認証を行う。
- エ ログインやファイル転送の暗号通信を行う目的で，チャレンジレスポンスの仕組みを用いてコマンド群の認証を行う。
【解答】
[su05-22]
公開鍵暗号方式を用い，送受信メッセージを暗号化して盗聴されないようにしたい。送信時にメッセージの暗号化に使用する鍵はどれか。
ア 受信者の公開鍵 イ 受信者の秘密鍵 ウ 送信者の公開鍵 エ 送信者の秘密鍵
【解答】
[su05-23]
電子メールで用いるディジタル署名に関する記述のうち，適切なものはどれか。
ア 電子メールの内容の改ざんを防ぐことはできないが，改ざんが行われた場合には検知できる。
イ 電子メールの内容の改ざんを防ぐことはできるが，機密性を保証することはできない。
ウ 電子メールの内容の機密性を保証することはできるが，改ざんを防ぐことはできない。
エ 電子メールの内容の機密性を保証すると同時に，改ざんが行われた場合に修復できる。
【解答】
[su05-24]
公開鍵暗号方式によるディジタル署名の手続とハッシュ値の使用方法に関する記述のうち，適切なものはどれか。
- ア 受信者は，送信者の公開鍵で復号してハッシュ値を取り出し，元のメッセージを変換して求めたハッシュ値と比較する。
- イ 送信者はハッシュ値を自分の公開鍵で暗号化して，元のメッセージとともに受信者に送る。
- ウ ディジタル署名を付ける元となったメッセージをハッシュ値から復元できる。
- エ 元のメッセージ全体に対して公開鍵で暗号化を行い，ハッシュ値を用いて復号する。
【解答】
[su05-25]
パケットフィルタリング型ファイアウォールがルール一覧のアクションに基づいてパケットを制御する場合，パケットＡに対する処理はどれか。ここで，ファイアウォールでの処理は番号の順に行い，一つのルールが適合した場合には残りのルールを無効とする。
ルール一覧
番号 送信元 送信先 プロトコル 送信元 送信先 アクション
アドレス アドレス ポート ポート
１ １０.１.２.３ ＊ ＊ ＊ ＊ 通過禁止
２ ＊ １０.２.３.＊ ＴＣＰ ＊ ２５ 通過許可
３ ＊ １０.１.＊ ＴＣＰ ＊ ２５ 通過許可
４ ＊ ＊ ＊ ＊ ＊ 通過禁止
注 ＊は任意のパターンを表す。
パケットＡ
送信元 送信先 プロトコル 送信元 送信先
アドレス アドレス ポート ポート
１０.１.２.３ １０.２.３.４ ＴＣＰ ２１００ ２５
ア 番号１によって，通過が禁止される。
イ 番号２によって，通過が許可される。
ウ 番号３によって，通過が許可される。
エ 番号４によって，通過が禁止される。
【解答】
[su05-26]
ぺネトレーションテストの主目的はどれか。
ア 使用している暗号方式の強度の確認
イ 対象プログラムの様々な入力に対する出力結果と仕様上の出力との一致の確認
ウ ファイアウォールが単位時間当たりに処理できるセション数の確認
エ ファイアウォールや公開サーバに対するセキュリティホールや設定ミスの有無の確認
【解答】
[su05-27]
セキュリティ対策の「予防」に該当するものはどれか。
ア アクセスログをチェックし，不正なアクセスがないかどうかを監視する。
イ コンティンジェンシープランを策定し，訓練を実施する。
ウ 重要ファイルのバックアップ処理を定期的に行う。
エ セキュリティに関する社内教育を実施し，個人の意識を高める。
【解答】
[su05-28]
ブラウザからＷｅｂサーバにアクセスするシステムのセキュリティに関する記述のうち，適切なものはどれか。
- ア ＣＧＩ又はサーブレットによって生成されたＨＴＭＬ文書は動的に変化するので，プロキシサーバでのキャッシュの内容が，本来の利用者以外に開示されることはない。
- イ ＳＳＬを使用すれば，通信経路上にプロキシサーバが存在していても，各利用者とＷｅｂサーバとの間での参照情報が，本来の利用者以外に開示されることはない。
- ウ 複数の利用者が同一のパソコンを利用する場合，最初にＨＴＴＰ基本認証を利用したログイン操作を行うようにすれば，ブラウザを起動したまま利用者が交代しても，本来の利用者以外に情報が開示されることはない。
- エ リバースプロキシは静的コンテンツのキャッシュができないので，それを使ってもクライアントへの応答時間が改善されることはない。
【解答】
[su05-29]
ＩＳＭＳ適合性評価制度における情報セキュリティポリシに関する記述のうち，適切なものはどれか。
- ア 基本方針は，事業の特徴，組織，その所在地，資産および技術を考慮して策定する。
- イ 重要な基本方針を定めた機密文書であり，社内の関係者以外の目に触れないようにする。
- ウ セキュリティの基本方針を述べたものであり，ビジネス環境や技術が変化しても変更してはならない。
- エ 特定のシステムについてリスク分析を行い，そのセキュリティ対策とシステム運用の詳細を記述したものである。
【解答】
[su05-30]
情報漏えいに関するリスク対策のうち，リスク回避に該当するものはどれか。
ア 外部の者が侵入できないように，入退室をより厳重に管理する。
イ 情報資産を外部のデータセンタに預ける。
ウ 情報の重要性と対策費用を勘案し，あえて対策をとらない。
エ メーリングリストの安易な作成を禁止し，不要なものを廃止する。
【解答】
[su05-31]
リスク分析の作業Ａ～Ｅの適切な順序はどれか。
Ａ：損失の発生頻度と強度の推定 Ｂ：損失の財務的影響度の評価
Ｃ：予測されるリスクの識別 Ｄ：リスク処理の優先順位の決定
Ｅ：リスク処理方法の費用対効果の分析
ア Ｃ→Ａ→Ｂ→Ｄ→Ｅ
イ Ｃ→Ｂ→Ａ→Ｄ→Ｅ
ウ Ｄ→Ａ→Ｂ→Ｃ→Ｅ
エ Ｄ→Ｃ→Ａ→Ｂ→Ｅ
【解答】
[su05-32]
セキュリティレビュー，リスク分析，セキュリティ対策の計画策定，セキュリティ対策の実施のプロセスにおいて，リスク分析で得られる結果はどれか。
ア 脆弱性の発見 イ セキュリティコントロールの組み込みウ セキュリティ仕様 エ 損失の大きさと発生頻度
【解答】
[su05-33]
営業債権管理業務に関する内部統制のうち，適切なものはどれか。
- ア 売掛金回収条件の設定は，営業部門ではなく，審査部門が行っている。
- イ 売掛金の消込み入力と承認処理は，迅速性を重視する必要から経理部門ではなく，営業部門が行っている。
- ウ 顧客ごとの与信限度の決定は，審査部門ではなく，営業部門の責任者が行っている。
- エ 値引き・割戻し処理は，経理事務の担当者でなく，取引先の実態を熟知している請求業務の担当者が行っている。
【解答】
[su05-34]
データ入力の重複を発見し，修正するのに有効な内部統制手続はどれか。
ア ドキュメンテーションの完備 イ 取引記録と入力データの照合
ウ 入力時のフィールド検査 エ バックアップリカバリ手順の確立
【解答】
[su05-35]
リスク対策の一つであるリスクファイナンスに該当するものはどれか。
ア システムが被害を受けた場合を想定して保険をかけておく。
イ システム被害につながるリスクの発生を抑える対策に資金を投資する。
ウ システムを復旧するのにかかる費用を金融機関から借り入れる。
エ リスクが顕在化した場合のシステム被害を小さくする対策に資金を投資する。
【解答】
[su05-36]
ソフトウェアを中心としたシステム開発および取引のための共通フレーム（ＳＬＣＰ-ＪＣＦ９８）の適用方法に関する記述のうち，適切なものはどれか。
（旧版の共通フレームを対象にしていますが、本問は新版でも有効です）
- ア 共通フレームでのプロセスに対する改善要求や追加項目については，関係各社や部門ごとの事情を考慮せず統一すべきである。
- イ 共通フレームは２者間の取引の原則を定めており，すべての項目について遵守して，実行すべきである。
- ウ 業務運用者，支援要員，契約担当役員などの関係者から情報を収集すると，統一がとれなくなるので，契約責任部門だけが関与すべきである。
- エ プロジェクトの環境，特性，開発モデルや手法に合わせ，プロセスやアクティビティを選択し組み立てるべきである。
【解答】
[su05-37]
ＣＭＭＩ（Capability Maturity Model Integration）の５段階評価基準のうち，レベル３に相当するものはどれか。
ア システム開発の経験が組織として共有され標準プロセスが確立している。
イ システム開発の計画・コスト見積りの経験則ができている。
ウ プロセスからの定量的なフィードバックによって，継続的に改善されている。
エ プロセスの測定基準が定められ組織的に分析が進められている。
【解答】
[su05-38]
ＵＣＳ-２（Unicode）を説明したものはどれか。
ア 主にＵＮＩＸで使用するコード体系であり，英数字は１バイト，漢字は２バイトで表現する。
イ 現在，多くのパソコンで使用するコード体系であり，英数字は１バイト，漢字は２バイトで表現する。
ウ すべての文字を１バイトで表現するコード体系である。
エ すべての文字を２バイトで表現するコード体系であり，多くの国の文字体系に対応できる。
【解答】
[su05-39]
ＪＡＮコードの特徴はどれか。
ア １３桁の標準バージョンと８桁の短縮バージョンがある。
イ ＪＩＳに制定され日本だけで通用するコード体系である。
ウ 商品の価格を示す５けたのコードがある。
エ チェックディジットをもたないコード体系である。
【解答】
[su05-40]
インターネットやＬＡＮ上で動画や音声などを含むコンテンツを送受信するための，国際電気通信連合電気通信標準部会（ＩＴＵ-Ｔ）が勧告している規格はどれか。
ア Ｈ.３２３ イ ＭＩＤＩ ウ ＭＰＥＧ エ ＰＣＭ
【解答】
[su05-41]
経営戦略に用いるＣＳＦ分析の特徴はどれか。
ア 業界内の競争に影響する要因と，自社の強みを分析する方法である。
イ 競争環境の脅威と機会，企業の強み・弱みを分析する方法である。
ウ 成功するための重要な機能や特性を明らかにする分析方法である。
エ 保有する事業の成長性と収益性を分析する方法である。
【解答】
[su05-42]
アンケートの結果をフィードバックすることによって，図のように整理する方法はどれか。
ア デルファイ法 イ マトリックス法 ウ ミニマックス法 エ モンテカルロ法
【解答】
[su05-43][sd02-32]
リーダシップのスタイルは，その組織の状況に合わせる必要がある。組織とリーダシップの関係に次のことが推定できるとする。プロ野球優勝チームの監督のリーダシップスタイルとして，図のｄと考えられるものはどれか。
［組織とリーダシップの関係］
組織は発足当時，構成員や仕組みの成熟度が低いので，リーダが仕事本位のリーダシップで引っ張っていく。成熟度が上がるに連れ，リーダと構成員の人間関係が培われて，仕事本位から人間関係本位のリーダシップに移行していく。さらに成熟度が進むと，構成員は自主的に行動でき，リーダシップは仕事本位，人間関係本意のいずれもが弱まっていく。
ア うるさく言うのも半分くらいで勝てるようになってきた。
イ 勝つためには選手と十分に話し合って戦略を作ることだ。
ウ 勝つためには選手の足を引っ張らないことだ。
エ 選手をきちんと管理することが勝つための条件だ。
【解答】
[su05-44][sd03-36]
部品や資材の調達から製品の生産，流通，販売までの，企業間を含めたモノの流れを適切に計画・管理し，最適化して，リードタイムの短縮，在庫コストや流通コストの削減などを実現しようとする考え方はどれか。
ア ＣＲＭ イ ＥＲＰ ウ ＭＲＰ エ ＳＣＭ
【解答】
[su05-45]
製造業のＡ社では，ＮＣ工作機械を用いて，四つの仕事ａ～ｄを行っている。各仕事間の段取り時間は表のとおりである。合計の段取り時間が最小になるように仕事を行った場合の合計段取り時間は何時間か。ここで，仕事はどの順序で行ってもよいものとし，ＦＲＯＭからＴＯへの段取り時間（仕事ａから仕事ｂへは２）で検討する。
ＴＯ 仕事ａ 仕事ｂ 仕事ｃ 仕事ｄ
Ｆ 仕事ａ － ２ １ ２
Ｒ 仕事ｂ １ － １ ２
Ｏ 仕事ｃ ３ ２ － ２
Ｍ 仕事ｄ ４ ３ ２ －
ア ４ イ ５ ウ ６ エ ７
【解答】
[su05-46][su02-41]
Ｗｅｂページの著作権に関する記述のうち，適切なものはどれか。
- ア 個人が開設しているＷｅｂページに，営利目的ではなく個人の趣味として他人の著作物を無断掲載しても，私的利用であるから著作権の侵害とはならない。
- イ 作成したプログラムをインターネット上でフリーウェアとして公開した場合，配布されたプログラムは，著作権法による保護の対象とはならない。
- ウ 試用期間中のシェアウェアを使用して作成したデータを，試用期間終了後もＷｅｂページに掲載することは，著作権の侵害に当たる。
- エ 特定の分野ごとにＷｅｂページのＵＲＬを収集し，簡単なコメントをつけたリンク集は，著作権法で保護される。
【解答】
[su05-47]
トレードシークレット（営業秘密）に関する記述のうち，適切なものはどれか。
- ア 特許は技術情報を公開した上で保護されるが，トレードシークレットは秘密として管理されていることを条件として保護される。
- イ トレードシークレットとは，企業秘密として管理されている専門技術情報を指し，販売マニュアル，取引先リストなどは含まれない。
- ウ トレードシークレットは，産業財産権の一つに分類される権利であり，特許権，実用新案権と並ぶものである。
- エ 不正競争防止法では，トレードシークレットに関する不正な行為に対して「差止請求権」を認めているが，「損害賠償請求権」は認めていない。
【解答】
[su05-48][sd02-50]
労働者派遣事業法に基づく，派遣先企業と労働者との関係（図の太線部分）はどれか。
ア 請負契約関係 イ 雇用関係 ウ 指揮命令関係 エ 労働者派遣契約関係
【解答】
[su05-49]
ソフトウェア製品を輸出する場合，「外国為替および外国貿易法（外為法）」による規制を考慮する必要があるものはどれか。
ア 暗号化技術に関連するソフトウェア
イ 会計処理専用ソフトウェア
ウ 販売店の店頭で購入可能なソフトウェア
エ 輸出地域の商取引法を考慮しないで作成されたソフトウェア
【解答】
[su05-50]
個人情報保護法が対象としている個人情報はどれか。
ア 行政機関に登録されている個人に関する情報に限られる。
イ 個人が秘密にしているプライバシに関する情報に限られる。
ウ 生存している個人に関する情報に限られる。
エ 日本国籍の個人に関する情報に限られる。
【解答】
[su05-51]
監査調書に関する記述のうち，適切なものはどれか。
ア 記載事項について被監査部門の承認を受ける。
イ 実施した内容を記載し，証拠資料は写しでなく原資料を添付し保管する。
ウ 被監査部門から入手した証拠資料の写しに被監査部門の承認印を受けて添付する。
エ 必要に応じて被監査部門から入手した証拠資料を添付する。
【解答】
[su05-52]
情報システムの可監査性を説明したものはどれか。
ア 監査証拠の十分性と監査報告書の完成度が保たれていること
イ 企業がシステム監査の重要性を認識し，被監査部門の積極的な協力が得られること
ウ システム監査人が，監査テーマの目的に合致した有効な監査を行える能力をもっていること
エ 処理の正当性や内部統制を効果的に監査できるように，情報システムが設計・運用されていること
【解答】
[su05-53]
システムテスト(統合テスト)についての監査を，システム管理基準に基づいて実施する場合，指摘事項となる状況はどれか。
ア システム開発部門と利用部門が共同でテストを実施している。
イ 本稼動環境とは別の開発環境でテストを実施している。
ウ 本稼動用のデータファイルを使用してテストを実施している。
エ 要求事項を網羅的に確認するテストケースを設定している。
【解答】
[su05-54]
情報セキュリティ監査基準の位置付けはどれか。
- ア 監査人が情報資産の監査を行う際に判断の尺度として用いるべき基準であり、監査人の規範である。
- イ 情報資産を保護するためのベストプラクティスをまとめたものであり、監査マニュアル作成の手引書である。
- ウ 情報セキュリティ監査業務の品質を確保し，有効かつ効率的に監査を実施することを目的とした監査人の行為規範である。
- エ 組織体が効果的な情報セキュリティマネジメント体制を構築し，適切なコンロールを整備，運用するための実践規範である。
【解答】
[su05-55]
外部保管のために専門業者にバックアップテープを引き渡す際の安全性について，情報セキュリティ管理基準に基づいてセキュリティ監査を実施した。指摘事項となる状況はどれか。
ア 委託元が，専門業者との間で，機密保持条項を盛り込んだ業務委託契約を結んでいる。
イ 委託元責任者が，一定期間ごとに，専門業者におけるテープ保管状況を確認している。
ウ 委託元担当者が，専用の記録簿に，引渡しの都度，日付と内容を記入し，専門業者から受領印をもらっている。
エ 委託元担当者が，バックアップテープをダンボール箱に入れ，専門業者に引き渡している。
【解答】