ITパスポート問題_22_12. システム監査

情報システムのリスクに対するコントロールが適切に整備運用されていることを検証するための手段として，最も適切なものはどれか。 ITパスポート平成27年春期 問40

• BCP
• ITIL
• ITガバナンス
• システム監査

ある事業者において，情報資産のライフサイクルに従って実施される情報セキュリティ監査を行うことになった。この対象として，最も適切なものはどれか。 ITパスポート平成31年春期 問50

• 情報資産を管理している情報システム
• 情報システム以外で保有している情報資産
• 情報システムが保有している情報資産
• 保有している全ての情報資産

システム監査人の行動規範を定めたシステム監査基準に関する説明として，適切なものはどれか。 ITパスポート平成28年秋期 問54

• システム監査業務の品質を確保し，有効かつ効率的に監査業務を実施するための基準を定めたものである。
• システム監査において，情報システムの企画・開発・運用・保守というライフサイクルの中で，リスクを低減するコントロールを適切に整備，運用するための基準を定めたものである。
• システム監査人が情報処理の現場での管理の適切性を判断するときの尺度として用いるための基準を定めたものである。
• 組織体が効果的な情報セキュリティマネジメント体制を構築し，適切なコントロールを整備して運用するための基準を定めたものである。

システム監査における監査調書の説明として，適切なものはどれか。 情報処理安全確保支援士平成31年春期 午前Ⅱ 問25

• 監査対象部門が，監査報告後に改善提案への対応方法を記入したもの
• 監査対象部門が，予備調査前に当該部門の業務内容をとりまとめたもの
• 監査人が， 実施した監査のプロセスを記録したもの
• 監査人が，年度の監査計画を監査対象ごとに詳細化して作成したもの

システム監査人が行う改善提案のフォローアップとして，適切なものはどれか。 応用情報技術者令和3年春期 午前問60

• 改善提案に対する改善の実施を監査対象部門の長に指示する。
• 改善提案に対する監査対象部門の改善実施プロジェクトの管理を行う。
• 改善提案に対する監査対象部門の改善状況をモニタリングする。
• 改善提案の内容を監査対象部門に示した上で改善実施計画を策定する。

内部統制の説明として，適切なものはどれか。 ITパスポート平成23年特別 問39

• 業務の有効性及び効率性，財務報告の信頼性，法令遵守，資産の保全を達成するために，企業内のすべての者によって遂行されるプロセスのこと
• 経営をゆだねられている経営者などが，金融機関などから資金を調達して親会社の株主から株式を買い取り，経営権を取得すること
• 仕事と仕事から離れた個人の生活の両方について，どちらかが犠牲になることなく，それぞれをバランスよく充実させていこうという考え方のこと
• 組織活動の目的を達成するための組織体の取組みであり，業務とシステムをともに最適化することを目指す手法のこと

会社を組織的に運営するためのルールのうち，職務分掌を説明したものはどれか。 ITパスポート平成28年春期 問26

• 会社の基本となる経営組織，職制を定めたもの
• 各部門の職務の内容と責任及び権限を定めたもの
• 従業員の労働条件などの就業に関する事項を定めたもの
• 法令，各種規則や社会的規範に照らして正しく行動することを定めたもの

ITガバナンスの説明として，最も適切なものはどれか。 ITパスポート平成28年秋期 問51

• 企業が競争優位性の構築を目的としてIT戦略の策定及び実行をコントロールし，あるべき方向へと導く組織能力
• 事業のニーズを満たす良質のITサービスを実施及び管理すること
• 情報システムに関わるリスクのコントロールが適切に整備・運用されているかを，当事者及び管理者とは別の第三者が検証する活動
• プロジェクトの要求事項を満たすために，必要な知識，スキル，ツール及び技法をプロジェクトの活動に適用すること