システム監査技術者試験 2019年度の過去問
2019年度 春期 21問
- 問1ITガバナンスは評価・指示・モニタからなるEDMモデルで説明される
- 問3ITガバナンスの原則は責任・戦略・取得など六つで構成される
- 問4保証報告書は監査人、記述書と確認書は受託会社自身が作成する
- 問5アジャイルでは反復ごとのデモで利害関係者の評価を得る
- 問6予備調査は資料閲覧で監査対象の実態と体制を把握する段階
- 問7IT全般統制は開発・変更管理など業務処理統制の土台を成す
- 問8統制活動は経営者の指示が確実に実行されるための方針と手続
- 問9システム監査基準は監査人の行為規範で判断尺度は管理基準
- 問10マネジメントはIT投資や情報セキュリティをPDCAで組織管理する層
- 問11事業関係マネージャは顧客の将来の事業要求を理解し計画する
- 問13営業秘密侵害罪は図利目的で複製した領得の時点で成立する
- 問15PL法は引渡し時の知見で認識できない欠陥を免責とする
- 問17参照制約は外部キー側への行追加を拒否しうる
- 問18無限中継の防止はIPv4のTTLとIPv6のホップリミットで共通
- 問19サイドチャネル攻撃は消費電力など物理情報から鍵を推定する
- 問20リスク特定はリスク源や事象と結果を発見し記述する過程
- 問21ビヘイビア法は動作の監視で未知のマルウェアも検出する
- 問22静的テストは実行せずコード検査や静的解析で欠陥を見つける
- 問23廃棄では利用者への事前通知と関係者への廃止周知が必要
- 問24バイラルマーケティングは口コミの伝播を積極的に活用する手法
- 問25PEST分析は政治・経済・社会・技術のマクロ環境を把握する