令和4年度 秋期｜システム監査技術者試験
この回には 25問あります。
この回で多くの問題に出た用語は組織（4問）・システム監査（3問）・監査人（3問）・監査報告書（3問）・監視（3問）です。
この回の出題の内わけ
この回は 12分野にわたって出ています。いちばん多いのはシステム監査（6問）です。
- システム監査6問
- 内部統制3問
- サービスマネジメント2問
- セキュリティ実装技術2問
- 労働関連・取引関連法規2問
- 情報セキュリティ2問
- 情報セキュリティ管理2問
- 経営戦略マネジメント2問
- システム開発技術1問
- データベース1問
- 企業活動1問
- 情報セキュリティ対策1問
この回で出た問題
- 問1情報システムを対象としたデューデリジェンスの説明として，適切なものはどれか。
- 問2システム監査において実施される“試査”に該当するものはどれか。
- 問3システム管理基準（平成30年）では，前文において同基準の活用における留意点について記述している。記述内容として，適切なものはどれか。
- 問4システム監査基準（平成30年）における“フォローアップ”の説明として，適切なものはどれか。
- 問5システム監査チームが監査結果の評価を行ったとき，一部の項目について，調査不足から監査人の意見が分かれた。この場合の監査チームの対応として，最も適切なものはどれか。
- 問6プライバシーマークを取得しているA社は，個人情報管理台帳の取扱いについて内部監査を行った。判明した状況のうち，監査人が，指摘事項として監査報告書に記載すべきものはどれか。
- 問7JIS Q 27002:2014（情報セキュリティ管理策の実践のための規範）では，運用システムに対する監査活動の影響を最小限にするための管理策及び実施の手引を定めている。その中で守ることが最も望ましいとされている事項はどれか。
- 問8システム管理基準（平成30年）において，経営陣がITガバナンスを成功に導くために採用することが望ましい原則としているものはどれか。
- 問9金融庁“財務報告に係る内部統制の評価及び監査の基準（令和元年）”における，内部統制の基本的要素である“統制活動”はどれか。
- 問10金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準（令和元年）”に基づき，今年度改修した“自動化されたITに係る業務処理統制（ITAC）”の整備状況が有効であるとき，人手による内部統制よりも，サンプル数を減らし，サンプリングの対象期間を短くするなどITACの運用状況の評価作業を減らすことができる条件として，最も適切なものはどれか。
- 問11紙型，ICカード型又はサーバ型の前払式支払手段（プリペイドカード，電子マネーなど）の発行者に対し，その発行業務に係る情報の漏えい，滅失又は毀損の防止措置を求める法律はどれか。
- 問12バックアップサイトを用いたサービス復旧方法の説明のうち，ウォームスタンバイの説明として，最も適切なものはどれか。
- 問13システムAとシステムBのフルバックアップのデータ量は，それぞれ400Gバイトと600Gバイトである。次の条件でバックアップデータを磁気テープに記録する場合に，システムAとシステムBとで必要となる磁気テープの本数は，それぞれ最少で何本か。
- 問14JIS X 9251:2021において，個人識別可能情報の処理に関する潜在的なプライバシー影響の，特定，分析，評価，協議，伝達及び対応の計画を立てるための全体的なプロセスと定義されているものはどれか。
- 問15インターネットのショッピングサイトで，商品の広告をする際に，商品の販売価格，商品の代金の支払時期及び支払方法，商品の引渡時期，売買契約の解除に関する事項などの表示を義務付けている法律はどれか。
- 問16コンティンジェンシー理論の説明はどれか。
- 問17AESの特徴はどれか。
- 問18公開鍵暗号方式を使った暗号通信をn人が相互に行う場合，全部で何個の異なる鍵が必要になるか。ここで，一組の公開鍵と秘密鍵は2個と数える。
- 問19マルウェアの検出手法であるビヘイビア法を説明したものはどれか。
- 問20ISP“A”管理下のネットワークから別のISP“B”管理下の宛先にSMTPで電子メールを送信する。電子メール送信者がSMTP-AUTHを利用していない場合，スパムメール対策OP25Bによって遮断される電子メールはどれか。
- 問21データベースのデータを更新するトランザクションが，実行途中で異常終了したとき，更新中のデータに対して行われる処理はどれか。
- 問22DNSSECに関する記述として，適切なものはどれか。
- 問23JIS X 0153:2015（利用者用文書類の設計者及び作成者のための要求事項）によれば，システム及びソフトウェアの利用者用文書類の利用モードには“教習モード”及び“参照モード”がある。“参照モード”の利用者用文書に対する要求事項として，適切なものはどれか。
- 問24バリューチェーンでは，付加価値を生み出す事業活動を，五つの主活動と四つの支援活動に分類している。支援活動に該当するものはどれか。
- 問25ある顧客層の今後3年間を通しての，年間顧客維持率が40％，顧客1人当たりの年平均売上高が200万円，売上高コスト比率が50％と想定される場合，今後3年間のLTV（顧客1人当たりの生涯価値）は何万円か。ここで，割引率は考慮しないものとする。
正解と解説は、答え合わせのあとに出ます。