throwMessage("クリップボードにコピーしました。令和2年10月(解説なし)説明:情報処理推進機構(IPA)の実施するシステム監査技術者試験(AU)午前2、2020年10月試験の問題になります。システム監査で用いる統計的サンプリングに関する記述のうち,適切なものはどれか。開発プロセスにおけるコントロールを評価する際には,開発規模及び影響度が大きい案件を選定することによって,開発案件全てに対する評価を導き出すことができる。コントロールが有効であると判断するために必要なサンプル件数を事前に決めることができる。正しいサンプリング手順を踏むことによって,母集団全体に対して検証を行う場合と同じ結果を常に導き出すことができる。母集団からエラー対応が行われたデータを選定することによって,母集団全体に対してコントロールが適切に行われていることを確認できる。システム監査の品質に関する記述として,最も適切なものはどれか。外部の専門事業者に監査業務の実施を委託し,独立性の観点から,監査の品質管理体制の確認を含めて全てを任せる。監査業務の品質を維持し,向上させるために,組織体内部による点検・評価を行う必要はなく,組織体外部の独立した主体による点検・評価を実施する。監査に対する監査依頼者のニーズを満たしているかどうかを含め,監査品質を確保するための体制を整備する。システム監査基準は監査業務を実施するためのテンプレートを規定しており,それを利用することによって監査業務の品質を確保する。システム監査において実施される“試査”に該当するものはどれか。監査対象に最も適合した監査手続を決定するために,幾つかの監査技法を試行する。計算モジュールの正確性を確認するために,ソースプログラムをレビューする。全てのトランザクションデータに監査手続を試験的に適用し,その処理の正当性について判断する。抽出した一定件数のトランザクションデータに監査手続を適用し,データ全件の正当性について判断する。システム監査において,ペネトレーションテストが最も適合するチェックポイントはどれか。オフィスへの入退室に,不正防止及び機密保護の物理的な対策が講じられているか。データ入力が漏れなく,重複なく正確に行われているか。ネットワークの負荷状況の推移が記録,分析されているか。ネットワークへのアクセスコントロールが有効に機能しているか。財務報告に係る内部統制監査におけるリスクアプローチの説明のうち,適切なものはどれか。監査の効率性を念頭におき,固有リスクだけを評価する。財務諸表の重要な虚偽表示リスクの有無にかかわらず,任意に抽出した業務プロセスに対してリスクを評価する。ボトムアップで網羅的にリスクを洗い出して評価する。想定されるリスクのうち,財務諸表の重要な虚偽表示リスクが高い項目に監査のリソースを重点的に配分する。年)における予備調査に関する記述のうち,最も適切なものはどれか。監査対象業務の実態を把握するために行う調査である。監査対象部門と監査計画を調整するために行う調査である。十分かつ適切な監査証拠を入手するために行う調査である。本調査を補完する目的で,本調査と並行して行う調査である。年)における,改善提案のフォローアップに関する記述のうち,最も適切なものはどれか。監査対象部門と改善責任部門がともに改善を実施しないという意思決定を行った場合は,システム監査人が代わって改善を実施する。監査対象部門と改善責任部門によって実施された改善策が不十分な場合は,システム監査人が経営陣に追加の改善策の実施を指示する。監査報告書の中で指摘事項とされたかどうかにかかわらず,監査調書に記載された全ての不備に対して,改善実施状況のフォローアップを実施する必要がある。確認に加え,改善内容の追加的な検証が必要かどうかを検討する。提案依頼書(RFP)によるベンダ選定手続に関するシステム監査で判明した状況のうち,監査人が,指摘事項として監査報告書に記載すべきものはどれか。システム化要求事項のほか,あるべき業務モデルも添付していた。ベンダだけに対して追加資料を提供していた。説明会を実施していた。データベースの直接修正に関して,監査人がシステム監査報告書で報告すべき指摘事項はどれか。使用してデータを追加,変更又は削除することをいう。更新ログを加工して,アプリケーションソフトウェアの機能を経由した正常な処理によるログとして残していた。事前のデータ変更申請の承認,及び事後のデータ変更結果の承認を行っていた。システム部門が直接修正を実施していた。係る業務処理統制に該当するものはどれか。重要成功要因(CSF)の三つを検討する。検討する順序のうち,最も適切なものはどれか。役割として,適切なものはどれか。業務データ量の増加傾向を把握し,ディスク装置の増設などを計画して実施する。システム開発の設計工程では,主に論理データベース設計を行い,データ項目を管理して標準化する。システム開発のテスト工程では,主にパフォーマンスチューニングを担当する。システム障害が発生した場合には,データの復旧や整合性のチェックなどを行う。フェアユースの説明はどれか。特許法によれば,企業が雇用している従業者が行った職務発明に基づく特許の取扱いのうち,適切なものはどれか。企業は,承継した特許権について,特許庁が定めた対価の額を支払う必要がある。企業は,特許権について通常実施権を有する。特許を受ける権利は,自動的に企業へ承継され,従業者と企業の共有特許となる。特許を受ける権利は,無条件に企業が取得する。技術者倫理における集団思考の問題点として,アーヴィング・ジャニスが指摘した八つの兆候のうち,“心の警備”の説明として,適切なものはどれか。集団に新しく加わったメンバなどが異議を唱える場合には,それを阻止して,集団を保護しようとする。自分の所属している集団は失敗することがなく,又は万が一失敗しても集団は存続すると考える。他のメンバから特に意見が出されず,発言者以外の全メンバが沈黙している場合は,その意見を集団組織の一致した意見とみなす。反対する少数メンバがいる場合は,そのメンバに圧力を加えて統一した意見にさせる。恒常的に成果に結び付けることのできる個人の行動や思考特性を定義したものはどれか。鍵長によって,段数が決まる。段以内の範囲で選択できる。