応用情報システム監査 2

Question 1

ITILのサービス継続管理（ITSCM）の目的はどれか。

Accepted Answer

重大な障害や災害発生時にもITサービスを合意した水準で継続・回復できるよう準備する

Answer

ITSCMはBCP（事業継続計画）のIT版で、火災・地震・重大障害などの事業影響イベント発生時にITサービスを最低限の合意水準（SLA）で継続・回復するための計画・訓練・テストを行う。

Question 2

変更管理プロセスにおいてCAB（変更諮問委員会）の役割はどれか。

Accepted Answer

重要な変更を評価・承認しリスクと影響度をレビューする

Answer

CAB（Change Advisory Board）は主要ステークホルダー（ビジネス代表・技術者・運用担当）で構成され、重大な変更要求のリスク・影響・ロールバック計画を審査して承認・却下を決定する。

Question 3

システム監査での「実証テスト（Substantive Test）」の説明として正しいものはどれか。

Accepted Answer

データや処理結果の内容が正確か・完全かを直接検証するテスト

Answer

実証テストは財務データやシステムの出力データが正確・完全・妥当であることを直接確認する。コントロールへの信頼が低い場合や高リスク領域で重点的に行われる。

Question 4

ISAE 3402（SOC2に相当）保証報告書の目的はどれか。

Accepted Answer

サービス組織のコントロールが適切に設計・運用されていることを独立した監査人が証明する

Answer

ISAE 3402（米国ではSSAE 18/SOC2）はクラウドサービス提供者などのサービス組織が、顧客のデータを適切に管理するコントロールを保有・運用していることを独立監査人が証明する国際標準。

Question 5

情報システムのBIA（ビジネスインパクト分析）の目的はどれか。

Accepted Answer

システム停止が事業に与える影響の大きさと許容停止時間を特定する

Answer

BIA（Business Impact Analysis）はどの業務プロセス・システムが停止した場合にどの程度の損害が発生するかを評価し、MTD（最大許容停止時間）・RTO・RPOを導出する。BCPの基礎情報。

応用情報技術者練習テスト