問59応用情報技術者 平成30年度 秋期
59 / 80問平成30年度 秋期2018年
システム監査において，ペネトレーションテストが最も適合するチェックポイントはどれか。
選択肢をえらぶと、答えと解説が出ます
選択肢をえらぶと、
ここに答えと解説が出ます
ここに答えと解説が出ます
正答 4解説
正解は4。ペネトレーションテストは、攻撃者と同じ手口でシステムに実際に侵入を試み、防御策が働くかを確かめる技法である。ネットワークへのアクセスコントロールが有効に機能しているかは、外から実際に侵入できるかを試すことで最も直接に確かめられるので、4が最も適合する。
- 1は、入退室管理など物理的な対策の確認で、現地の観察や入退室記録の点検が適する。
- 2は、データ入力の網羅性・正確性の確認で、入力データと原票の突き合わせやテストデータ法などが適する。
- 3は、ネットワーク負荷の記録・分析が行われているかの確認で、記録や報告書の閲覧が適する。
根拠：システム監査技法の標準的な理解（ペネトレーションテスト・テストデータ法・観察・閲覧）
KEY POINT
ペネトレーションテストは実際に侵入を試みる技法で、アクセスコントロールが有効かの確認に向く。「サービスマネジメント」の他の問題
- 平成30年度 秋期 問58システム監査における，サンプリング（試査）に関する用語の説明のうち，適切なものはどれか。
- 平成30年度 秋期 問60情報システムの可監査性を説明したものはどれか。
- 平成30年度 秋期 問57ITIL 2011 editionに示されるサービスデスク組織の構造とその特徴のうち，“フォロー・ザ・サン”の説明として，最も適切なものはどれか。
- 平成30年度 秋期 問56ITサービスマネジメントにおけるサービスレベル管理プロセスの活動はどれか。
- 平成30年度 秋期 問55図は，ITIL 2011 editionのサービスライフサイクルの各段階の説明と流れである。a〜dの段階名の適切な組合せはどれか。
- 令和7年度 春期 問59システム監査における“監査手続”として，最も適切なものはどれか。
出典：平成30年度 秋期 応用情報技術者試験 午前 問59（独立行政法人 情報処理推進機構（IPA））
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。元の問題冊子から文字を起こす都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。元の問題冊子から文字を起こす都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。