応用情報技術者試験 - Applied Information Technology Engineer System Auditing Questions and Answers

Question 1

経済産業省が定める「システム監査基準」におけるシステム監査の目的として、最も適切なものはどれか。

Accepted Answer

組織体の情報システムにまつわるリスクに対するコントロールが適切に整備・運用されているかを、独立かつ専門的な立場で評価し、保証や助言を行うこと。

Answer

情報システムの開発プロジェクトが予算内で完了するように、進捗を管理し、開発者に直接指示を与えること。

Answer

システム障害やセキュリティインシデントが発生した際に、その原因となった担当者を特定し、責任を追及すること。

Answer

従業員の情報システム利用状況を常時監視し、規定違反の操作がないかを確認すること。

Question 2

ある企業の内部監査室に所属するA氏は、半年前まで自らがプロジェクトマネージャとして開発を主導した新しい販売管理システムのシステム監査を担当することになった。システム監査人が遵守すべき原則の観点から、この状況における最も重大な問題点はどれか。

Accepted Answer

システム監査人に求められる、監査対象からの独立性が確保されていないこと。

Answer

A氏がシステムの内部構造に詳しすぎるため、監査が非効率になること。

Answer

監査報告書の作成に時間がかかりすぎること。

Answer

A氏が元プロジェクトマネージャであるため、被監査部門が協力的になりすぎること。

Question 3

システム監査は、監査計画の策定、監査の実施、監査報告とフォローアップといったプロセスを経て行われる。これらのプロセスのうち、「監査計画の策定」段階で実施すべき事項として、最も適切なものはどれか。

Accepted Answer

監査目的・対象範囲を明確にし、リスク評価に基づいて重点的に調査する項目を決定し、具体的な監査手続やスケジュールを定める。

Answer

監査報告書で指摘した改善勧告が、被監査部門によって適切に実施されているかを確認する。

Answer

監査対象部門へのヒアリングや、関連文書、システムの操作ログなどを調査し、監査証拠を収集・評価する。

Answer

監査で発見された問題点や評価結果、改善勧告などをまとめた監査報告書を作成し、経営者などに報告する。

Question 4

システム監査人が監査意見の根拠とする「監査証拠」に関する記述として、最も適切なものはどれか。

Accepted Answer

監査証拠は、監査意見を裏付けるために十分かつ適切でなければならず、網羅的に収集する必要がある。

Answer

監査証拠は客観性が最も重要であるため、被監査部門の担当者からのヒアリング内容は証拠として採用できない。

Answer

監査の効率性を高めるため、監査証拠はサンプリングによってのみ収集し、全件調査は避けるべきである。

Answer

システムログなどの電磁的記録は改ざんの可能性があるため、監査証拠としては認められず、紙媒体の文書のみが有効である。

Question 5

情報セキュリティ監査において、組織の情報セキュリティマネジメントシステム(ISMS)が、ある基準に適合しているかを評価することがある。このとき、適合性の評価基準として最も広く用いられている日本産業規格(JIS)はどれか。

Accepted Answer

JIS Q 27001 (情報セキュリティマネジメントシステム)

Answer

JIS Q 9001 (品質マネジメントシステム)

Answer

JIS Q 15001 (個人情報保護マネジメントシステム)

Answer

JIS X 8341-3 (ウェブアクセシビリティ)

Question 6

システム監査の最終段階であるフォローアップ活動に関する記述として、最も適切なものはどれか。

Accepted Answer

監査報告書で指摘した改善勧告事項に対して、被監査部門が策定した改善計画の実施状況や改善効果を確認する活動である。

Answer

監査報告書の提出をもってシステム監査は完了するため、フォローアップは任意であり、実施しなくてもよい。

Answer

監査の結論に被監査部門が納得できない場合に、再調査を要求するための手続きである。

Answer

次年度の監査計画を策定するために、被監査部門の予算や人員の状況を調査する活動である。