令和3年度 秋期｜システム監査技術者試験
この回には 25問あります。
この回で多くの問題に出た用語は監査人（4問）・組織（4問）・システム監査基準（3問）・システム監査（2問）・会計（2問）です。
この回の出題の内わけ
この回は 13分野にわたって出ています。いちばん多いのはシステム監査（6問）です。
- システム監査6問
- 内部統制4問
- サービスマネジメント2問
- 労働関連・取引関連法規2問
- 情報セキュリティ2問
- 情報セキュリティ管理2問
- システム開発技術1問
- セキュリティ関連法規1問
- データベース1問
- ネットワーク1問
- ビジネスインダストリ1問
- 企業活動1問
- 経営戦略マネジメント1問
この回で出た問題
- 問1システム管理基準（平成30年）において，ITガバナンスにおける説明として採用されているものはどれか。
- 問2JIS Q 19011:2019（マネジメントシステム監査のための指針）における“第一者監査”はどれか。
- 問3システム管理基準（平成30年）に規定されたアジャイル開発において留意すべき取扱いとして，最も適切なものはどれか。
- 問4システム監査基準（平成30年）の説明はどれか。
- 問5システム監査技法であるITF（Integrated Test Facility）法の説明はどれか。
- 問6システム監査基準（平成30年）の“監査の結論の形成”において規定されているシステム監査人の行為として，適切なものはどれか。
- 問7財務報告に関連する業務についてクラウドサービスを委託している場合，日本公認会計士協会の監査・保証実務委員会保証業務実務指針3402“受託業務に係る内部統制の保証報告書に関する実務指針（2019年）”に基づいて作成される文書と作成者の適切な組合せはどれか。ここで，受託業務の一部については再委託が行われており，除外方式を採用しているものとする。
- 問8システム監査基準（平成30年）における“十分かつ適切な監査証拠”を説明したものはどれか。
- 問9金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準（令和元年）”に基づいた，“ITに係る全般統制”のうちの“システムの運用・管理”に関する監査上の留意点として，最も適切なものはどれか。
- 問10固定資産管理システムに係るIT全般統制として，最も適切なものはどれか。
- 問11サービス提供時間帯が毎日6～20時のシステムにおいて，ある月の停止時間，修復時間及びシステムメンテナンス時間は次のとおりであった。この月のサービス可用性は何％か。ここで，1か月の稼働日数は30日であって，サービス可用性（％）は小数第2位を四捨五入するものとする。
- 問12データセンタにおけるコールドアイルの説明として，適切なものはどれか。
- 問13EU域内の個人データ保護を規定するGDPR（General Data Protection Regulation，一般データ保護規則）第20条における，データポータビリティの権利に当たるものはどれか。
- 問14下請代金支払遅延等防止法の対象となる下請事業者から納品されたプログラムに，下請事業者側の事情を原因とする重大なバグが発見され，プログラムの修正が必要となった。このとき，支払期日を改めて定めようとする場合，下請代金支払遅延等防止法で認められている期間（60日）の起算日はどれか。
- 問15A社は，B社に発注したソフトウェア開発と，それを稼働させるサーバとクライアントPCの売買が，契約内容に適合しない事実を知った。民法の契約不適合責任に関する記述として，適切なものはどれか。ただし，A社とB社の間で契約不適合責任に関する特約は合意されていないものとする。
- 問16当期末の決算において，表に示した損益計算資料が得られた。当期の営業利益は何百万円か。
- 問17ディジタル署名のあるソフトウェアをインストールするときに，そのソフトウェアの発行元を確認するために使用する証明書はどれか。
- 問18共通鍵暗号方式において，100人の送受信者のそれぞれが，相互に暗号化通信を行うときに必要な共通鍵の総数は幾つか。
- 問19NIST“Cybersecurity Framework：重要インフラのサイバーセキュリティを改善するためのフレームワーク（1.1版）”にある機能とカテゴリの組みのうち，対応しているものはどれか。
- 問20JIS Q 27000:2019（情報セキュリティマネジメントシステム－用語）の用語に関する記述のうち，適切なものはどれか。
- 問21関係データベースのビューに関する記述のうち，適切なものはどれか。
- 問22ZigBeeの特徴はどれか。
- 問23JIS X 25010:2013（システム及びソフトウェア製品の品質要求及び評価（SQuaRE）－システム及びソフトウェア品質モデル）によれば，システム又はソフトウェア製品の製品品質特性は，利害関係者の利用時の品質に影響を及ぼす。製品品質特性のうち，保守作業者の利用時の品質に大きな影響を及ぼすものはどれか。
- 問24ペネトレーション価格戦略の説明はどれか。
- 問25コールセンタシステムにおけるIVRを説明したものはどれか。
正解と解説は、答え合わせのあとに出ます。