問58応用情報技術者 令和3年度 春期
58 / 80問令和3年度 春期2021年
情報セキュリティ管理基準（平成28年）を基に，情報システム環境におけるマルウェア対策の実施状況について監査を実施した。判明したシステム運用担当者の対応状況のうち，監査人が，指摘事項として監査報告書に記載すべきものはどれか。
選択肢をえらぶと、答えと解説が出ます
選択肢をえらぶと、
ここに答えと解説が出ます
ここに答えと解説が出ます
正答 3解説
正解は3。指摘事項は、監査の基準に照らして問題があり改善が必要な点である。基準はマルウェア対策として、認可されていないソフトウェアの使用を禁止する方針と、その使用を防止または検出する管理策を求めている。スキャンをしていても、認可していないソフトウェアを使っていれば基準から外れるので、指摘事項になる。
- 1は、ウェブページに対するマルウェア検出のための走査は、基準が挙げる対策に沿っている。
- 2は、マルウェアの攻撃から回復するための事業継続計画の策定も、基準が求める内容である。
- 4は、脆弱性の情報を集め修正コードを当てるのは、マルウェア対策として基準が求める内容に沿っている。
根拠：経済産業省「情報セキュリティ管理基準（平成28年改正版）」12.2.1（マルウェアに対する管理策）
KEY POINT
監査の指摘事項は良い取組ではなく、無認可ソフトウェアの使用のように統制から外れた状態を選ぶ。「サービスマネジメント」の他の問題
- 令和3年度 春期 問57フルバックアップ方式と差分バックアップ方式を用いた運用に関する記述のうち，適切なものはどれか。
- 令和3年度 春期 問59マスタファイル管理に関するシステム監査項目のうち，可用性に該当するものはどれか。
- 令和3年度 春期 問56ITIL 2011 editionによれば，サービス・ポートフォリオの説明のうち，適切なものはどれか。
- 令和3年度 春期 問60システム監査人が行う改善提案のフォローアップとして，適切なものはどれか。
- 令和7年度 春期 問58システム監査におけるウォークスルー法の説明として，適切なものはどれか。
- 令和7年度 春期 問57サービスの継続的改善で，改善の達成目標を設定して活動するとき，“サービスの提供やマネジメントの成功に重要な要因”を特定したものを何というか。
出典：令和3年度 春期 応用情報技術者試験 午前 問58（独立行政法人 情報処理推進機構（IPA））
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。元の問題冊子から文字を起こす都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。元の問題冊子から文字を起こす都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。