平成24年度 春期｜システム監査技術者試験
この回には 25問あります。
この回で多くの問題に出た用語はシステム監査（7問）・監査人（5問）・内部統制（4問）・コントロール（2問）・サービスマネジメント（2問）です。
この回の出題の内わけ
この回は 12分野にわたって出ています。いちばん多いのはシステム監査（9問）です。
- システム監査9問
- 内部統制3問
- サービスマネジメント2問
- ネットワーク2問
- 経営戦略マネジメント2問
- システム開発技術1問
- セキュリティ実装技術1問
- セキュリティ関連法規1問
- ソフトウェア開発管理技術1問
- データベース1問
- 企業活動1問
- 標準化関連1問
この回で出た問題
- 問1システム監査における，サンプリング（試査）に関わる用語の説明のうち，適切なものはどれか。
- 問2システム監査における監査証拠の説明のうち，適切なものはどれか。
- 問3ソフトウェアパッケージ購入に関する監査において監査人自身が行う手続として，最も適切なものはどれか。
- 問4“JIS Q 27001：2006”の管理策を参考にして設定した，ノート型PCに対する物理的セキュリティ対策の妥当性を確かめるための監査手続はどれか。
- 問5システム監査報告書に記載された改善勧告に対する監査人の取組みのうち，適切なものはどれか。
- 問6“システム管理基準”で定めている，運用業務におけるソフトウェア管理に該当するものはどれか。
- 問7提案依頼書（RFP）によるベンダ選定手続に関するシステム監査の結果，指摘事項に該当するものはどれか。
- 問8システム監査の予備調査の段階で行う作業はどれか。
- 問9内部統制として効果的な職務の分離の説明はどれか。
- 問10金融庁の“財務報告に係る内部統制の評価及び監査の基準”では，内部統制の基本的要素の一つとして“ITへの対応”を示している。“ITへの対応”に関する記述のうち，適切なものはどれか。
- 問11内部統制の基本的要素の一つである“統制活動”に該当するものはどれか。
- 問12ITサービスマネジメントにおけるインシデント管理プロセスの効率性又は有効性を判断するための指標として，適切なものはどれか。
- 問13ITIL v3におけるサービスライフサイクルの段階のうち，キャパシティ管理を含むものはどれか。
- 問14電子署名法に規定されているものはどれか。
- 問15JIS Q 9001（ISO 9001）で内部監査について規定していることはどれか。
- 問16リーダシップのスタイルは，その組織の状況に合わせる必要がある。組織とリーダシップの関係に次のことが想定できるとすると，野球チームの監督のリーダシップのスタイルとして，図のdと考えられるものはどれか。
- 問17“商品”表に対して，次のSQL文を実行して得られる仕入先数は幾つか。
- 問18IEEE 802.1QのタグVLANの特徴に関する記述として，適切なものはどれか。
- 問19一つのグローバルIPアドレスを使って複数のホストが同時にインターネットにアクセスできるようにする仕組みを何と呼ぶか。
- 問20IPv6において，拡張ヘッダを利用することによって実現できるセキュリティ機能はどれか。
- 問21“システム管理基準”に該当する記述はどれか。
- 問22UML 2.0において，オブジェクト間の相互作用を時間の経過に注目して記述するものはどれか。
- 問23開発ライフサイクルモデルとして，ウォータフォールモデル，進化的モデル，スパイラルモデルの三つを考える。ソフトウェア保守は，どのモデルを採用したときに必要か。
- 問24ブランド戦略のうち，ブランド拡張を説明したものはどれか。
- 問25企業が実施するマクロ環境分析のうち，PEST分析によって戦略を策定している事例はどれか。
正解と解説は、答え合わせのあとに出ます。