2試験の過去問と解説・対策IPA試験対策2022.08.29システム監査技術者試験の午後2試験の過去問と解説・対策についてまとめました。働き方改革の推進,テレワークの拡大などに伴い,RPAを利用した業務処理の自動化の事例が増えてきている。RPAには,ドラッグアンドドロップなどの比較的簡単な操作でソフトウェアロボット(以下,ロボットという)を開発できるという特徴があるので,ユーザ部門でも容易に導入することができる。一方で,ユーザ部門は,情報システムの開発,運用及び保守には必ずしも精通しているわけではない。したがって,ユーザ部門だけでロボットを開発し,運用及び保守するには,さまざまなリスクが生じる。本問では,システム監査人として,RPAを利用した業務処理の自動化において,ロボットの開発,運用及び保守に関わるリスクを低減するためのコントロールが適切に機能しているかどうかを確かめるための知識・能力などを問う。企業のIT利活用は,企業のビジネスプロセス,コンプライアンス,他社や個人に提供するサービス品質など,多様な影響を与える。したがって,システム監査に限定されず,ITに係る様々な監査,評価などが実施されていることが多い。そこでシステム監査の計画・実施においては,システム監査の効率向上や監査対象部門の負担軽減のために,システム監査人は他の監査や評価によって実施された手続とその結果を理解し,システム監査で利用可能であるかどうか検討することが望まれる。システム監査技術者試験では,問1で監査手続の作成について,問2でシステム監査計画の策定について,システム監査人としての知識と能力・見識を問うているが,問題文の趣旨と設問の内容を踏まえずに論述している解答が散見された。システム担当者の立場で論述している解答も目立った。問1では,ユーザ部門がRPAを導入して業務処理を自動化する場合のリスクとコントロール及び監査手続を求めたが,システム部門やベンダ委託によるツール導入の一般的な開発,運用・保守の内容にとどまり,RPAの特徴を踏まえた論述になっていない解答が多かった。設問イでは,コントロールが具体的でなかったり,開発段階のリスクとコントロールだけを論述していたり,監査手続を論述していたりする解答が散見された。設問ウでは,監査手続が具体的でなかったり,監査の手順や実施結果,改善提案の論述であったりする解答が目立った。問題文の趣旨と設問の内容を踏まえて,論述してほしい。問2では,システム監査において利用できる他の監査・評価として実施された手続とその結果について論述することを求めたが,公開又は社内のテンプレートや手続書の利用などに関する論述が散見された。論述している他の監査・評価に関する具体的な論述及びその理由についても,利用できる範囲や手続が明確でなかったり,設問アで論述したシステム監査の目的に対して利用する他の監査等の論述が一般論に終始したりする論述が目立った。他の監査・評価がセキュリティやプライバシー全般に及ぶ場合には,利用できる範囲は全てではないことが多いはずである。設問イについては,設問ウの“利用できるかどうかを評価するためのポイント”を記載し,結果的に設問イの内容が論述されていないような解答が散見された。問題文の趣旨と設問の内容を理解して,設問ア,イ,ウを通じて一貫性のある論述を心掛けてほしい。システム監査技術者試験の概要、攻略法についてまとめました。意味や違いについてまとめました。9000の概要についてまとめました。IPA試験対策DNSSECとは?DNSキャッシュポイズニング攻撃に対する対策方法DNSSECについてまとめました。bps」と「B/s」の違い・換算方法ネットワークの通信速度単位である「bps」と「B/s」の違い・変換方法についてまとめました。組み込み系におけるLSB(分解能)とOffset(オフセット)の違い、計算方法についてまとめました。コメントをキャンセルメールアドレスが公開されることはありません。※サイト次回のコメントで使用するためブラウザーに自分の名前、メールアドレス、サイトを保存する。上に表示された文字を入力してください。