カコモンノート › 情報セキュリティマネジメント › 動かし続けて点検する
情報セキュリティマネジメント 過去問「動かし続けて点検する」
全60問・13回分を一問一答で。問題をえらぶと正答と解説が出ます。
サンプル問題の動かし続けて点検する 7問
- 問35システムテストの監査におけるチェックポイントのうち，最も適切なものはどれか。
- 問36アクセス制御を監査するシステム監査人の行為のうち，適切なものはどれか。
- 問37我が国の証券取引所に上場している企業において，内部統制の整備及び運用に最終的な責任を負っている者は誰か。
- 問38ヒューマンエラーに起因する障害を発生しにくくする方法に，エラープルーフ化がある。運用作業におけるエラープルーフ化の例として，最も適切なものはどれか。
- 問39あるデータセンタでは，受発注管理システムの運用サービスを提供している。次の受発注管理システムの運用中の事象において，インシデントに該当するものはどれか。〔…
- 問43データベースの監査ログを取得する目的として，適切なものはどれか。
- 問57A 社は従業員 600 名の投資コンサルティング会社である。東京の本社には，情報システム部，監査部などの管理部門があり，関西に B 支店がある。B 支店の…
令和8年度 公開問題の動かし続けて点検する 1問
令和7年度 公開問題の動かし続けて点検する 3問
- 問8情報セキュリティ違反を犯した従業員に対する懲戒手続を規定した就業規則を含む社内規程の内容について，情報セキュリティ管理基準（平成 28 年）に基づき監査を…
- 問9サービス満足度の目標値を“サービス満足度に関する調査アンケートの満足度の平均点が 5 点満点中 4.0 点”と設定したサービスがある。調査アンケートの集計…
- 問13A 社は従業員 300 名の IT サービス企業であり，ヘルプデスク業務のアウトソーシングサービスを提供している。A 社はオンプレミスのシステムを所有して…
令和6年度 公開問題の動かし続けて点検する 1問
令和5年度 公開問題の動かし続けて点検する 1問
令和元年度 秋期の動かし続けて点検する 6問
- 問37入出金管理システムから出力された入金データファイルを，売掛金管理システムが読み込んでマスタファイルを更新する。入出金管理システムから売掛金管理システムに受…
- 問38金融庁 “財務報告に係る内部統制の評価及び監査の基準（平成23年）” に基づいて，内部統制の基本的要素を，統制環境，リスクの評価と対応，統制活動，情報と伝…
- 問39データの生成から入力，処理，出力，活用までのプロセス，及び組み込まれているコントロールを，システム監査人が書面上で又は実際に追跡する技法はどれか。
- 問40アクセス制御を監査するシステム監査人の行為のうち，適切なものはどれか。
- 問41IT サービスマネジメントにおいて，“サービスに対する計画外の中断”，“サービスの品質の低下”，又は “顧客へのサービスにまだ影響していない事象” を何と…
- 問42ヒューマンエラーに起因する障害を発生しにくくする方法に，エラープルーフ化がある。運用作業におけるエラープルーフ化の例として，最も適切なものはどれか。
平成31年度 春期の動かし続けて点検する 7問
- 問4JIS Q 27002:2014（情報セキュリティ管理策の実践のための規範）の“サポートユーティリティ”に関する例示に基づいて，サポートユーティリティと判…
- 問37経営者が社内のシステム監査人の外観上の独立性を担保するために講じる措置として，最も適切なものはどれか。
- 問38ソフトウェア開発プロセスにおけるセキュリティを確保するための取組について，JIS Q 27001:2014（情報セキュリティマネジメントシステム－要求事項…
- 問39システム監査報告書に記載する指摘事項に関する説明のうち，適切なものはどれか。
- 問40経済産業省“情報セキュリティ監査基準 実施基準ガイドライン（Ver1.0）”における，情報セキュリティ対策の適切性に対して一定の保証を付与することを目的と…
- 問41あるデータセンタでは，受発注管理システムの運用サービスを提供している。次の受発注管理システムの運用中の事象において，インシデントに該当するものはどれか。 …
- 問42システム運用におけるデータの取扱いに関する記述のうち，最も適切なものはどれか。
平成30年度 春期の動かし続けて点検する 6問
- 問37複数のシステム間でのデータ連携において，送信側システムで集計した送信データの件数の合計と，受信側システムで集計した受信データの件数の合計を照合して確認する…
- 問38JIS Q 27001:2014（情報セキュリティマネジメントシステム－要求事項）に準拠して ISMS を運用している場合，内部監査について順守すべき要求…
- 問39システム監査において，監査証拠となるものはどれか。
- 問40システム監査実施における被監査部門の行為として，適切なものはどれか。
- 問41事業継続計画（BCP）について監査を実施した結果，適切な状況と判断されるものはどれか。
- 問42サービスデスク組織の構造とその特徴のうち，ローカルサービスデスクのものはどれか。
平成30年度 秋期の動かし続けて点検する 6問
- 問36金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準（平成23年）”における IT の統制目標の一つである“信頼性”はどれか。
- 問37JIS Q 27001:2014（情報セキュリティマネジメントシステム－要求事項）に基づいて ISMS 内部監査を行った結果として判明した状況のうち，監査…
- 問38外部委託管理の監査に関する記述のうち，最も適切なものはどれか。
- 問40合意されたサービス提供時間が7:00〜19:00であるシステムにおいて，ある日の16:00にシステム障害が発生し，サービスが停止した。修理は21:00まで…
- 問41IT サービスマネジメントにおいて，SMS（サービスマネジメントシステム）の効果的な計画立案，運用及び管理を確実にするために，SLA やサービスカタログを…
- 問42IT サービスマネジメントにおいて，一次サポートグループが二次サポートグループにインシデントの解決を依頼することを何というか。ここで，一次サポートグループ…
平成29年度 春期の動かし続けて点検する 5問
- 問37システムテストの監査におけるチェックポイントのうち，最も適切なものはどれか。
- 問38システム監査人が，監査報告書の原案について被監査部門と意見交換を行う目的として，最も適切なものはどれか。
- 問39システム障害管理の監査で判明した状況のうち，監査人が監査報告書で報告すべき指摘事項はどれか。
- 問41IT サービスマネジメントにおける運用レベル合意書（OLA）の説明はどれか。
- 問42IT サービスマネジメントにおける問題管理プロセスの目的はどれか。
平成29年度 秋期の動かし続けて点検する 8問
- 問12JIS Q 27002:2014（情報セキュリティ管理策の実践のための規範）の“サポートユーティリティ”に関する例示に基づいて，サポートユーティリティと判…
- 問37利用部門がスプレッドシートを利用した際に，財務データの正確性を損なう誤謬が発生した場合において，当該部門がこれを発見するために有効な統制はどれか。
- 問38入出金管理システムから出力された入金データファイルを，売掛金管理システムが読み込んでマスタファイルを更新する。入出金管理システムから売掛金管理システムへ受…
- 問39システム監査基準（平成16年）における，組織体がシステム監査を実施する目的はどれか。
- 問40監査調書の説明はどれか。
- 問41サービスマネジメントシステムに PDCA 方法論を適用するとき，Act に該当するものはどれか。
- 問42サービス提供者と顧客との間で，新サービスの可用性に関するサービスレベルの目標を定めたい。次に示すサービスの条件で合意するとき，このサービスの稼働率の目標値…
- 問43IT サービスにおけるコンピュータシステムの利用に対する課金を逓減課金方式で行うときのグラフはどれか。ここで，グラフの縦軸は累計の課金額を示す。
平成28年度 春期の動かし続けて点検する 5問
- 問3情報セキュリティに係るリスクマネジメントが効果的に実施されるよう，リスクアセスメントに基づいた適切なコントロールの整備，運用状況を検証又は評価し，保証又は…
- 問37スプレッドシートの利用に係るコントロールの監査において把握した，利用者による行為のうち，指摘事項に該当するものはどれか。
- 問38従業員の守秘義務について，“情報セキュリティ管理基準” に基づいて監査を行った。指摘事項に該当するものはどれか。
- 問39“情報セキュリティ監査基準” に基づいて情報セキュリティ監査を実施する場合，監査の対象，及びコンピュータを導入していない部署における監査実施の要否の組合せ…
- 問40SLA に記載する内容として，適切なものはどれか。
平成28年度 秋期の動かし続けて点検する 4問
- 問37JIS Q 27001に準拠して ISMS を運用している場合，内部監査について順守すべき要求事項はどれか。
- 問39事業継続計画（BCP）について監査を実施した結果，適切な状況と判断されるものはどれか。
- 問40“情報セキュリティ監査基準”に関する記述のうち，最も適切なものはどれか。
- 問42あるデータセンタでは，受発注管理システムの運用サービスを提供している。次の“受発注管理システムの運用中の事象”において，インシデントに該当するものはどれか…
ほかの科目
出典：独立行政法人 情報処理推進機構（IPA）
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。本文は IPA が公表した問題冊子の頁を人が読んで起こし、別の読み手が原本と突き合わせています。その都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。本文は IPA が公表した問題冊子の頁を人が読んで起こし、別の読み手が原本と突き合わせています。その都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。