システム監査人の独立性と監査計画の決め方を確認
システム監査では、依頼者である経営者のニーズを把握したうえで、監査の目的と対象範囲を決めます。
令和8年度 問15
システム監査
マネジメント系 ／ 掲載 21問
システム監査
サーバ室の物理的対策で監査人が指摘すべき不備とは
監査報告書の指摘事項は、基準が求める管理策ができていない「不備」の状況です。
令和7年度 問15
テレワーキング端末の安全対策は誰が決めるか
監査では、規程が端末の安全対策を組織として定めているかを確認します。
令和5年度 問14
システムテストの監査で確認する点はどれか
システムテストは、システムが要件を満たしているかを確かめる工程で、監査ではテストケースが要件を網羅しているかを確認します。
令和元年度秋期 午前 問58
システム監査人の独立性は所属先でどう見極める？
監査人を選ぶときは、専門性に加えて監査対象との関係を確認します。
令和元年度秋期 午前 問59
アクセス制御監査で監査人が行う行為は何か
監査人は、管理や運用を独立した立場から評価します。
令和元年度秋期 午前 問60
システム監査のインタビューで証拠をどう確かめるか
聞き取った説明を判断に用いるときは、裏付けとなる証拠を確かめます。
平成31年度春期 午前 問58
システム監査人の外観上の独立性は何で決まるか
外観上の独立性は、監査対象から独立していると見えるかに関わります。
平成31年度春期 午前 問59
バックアップ媒体の保管場所は災害時にどう判断するか
バックアップは、本番システムの被災を避けられる場所に保管します。
平成31年度春期 午前 問60
ISMS内部監査で指摘する手順違反は何か
内部監査では、起きた出来事と、要求事項や定められた手順への適合を区別して確認します。
平成30年度秋期 午前 問58
バックアップ媒体の外部保管で何が監査の指摘か
外部保管では、委託先の管理方法を契約で定め、確認できるようにします。
平成30年度秋期 午前 問59
システム監査人の改善指摘と命令の違いは？
監査意見は、対象組織について確認した事実と監査証拠に基づいて形成します。
平成30年度春期 午前 問58
システム監査人の独立性は所属と対象でどう見抜くか
独立性を考えるときは、監査を担当する人と監査対象の関係を確認します。
平成30年度春期 午前 問59
情報セキュリティ監査の可用性は何で判断するか
サービスの中断時間は、可用性を判断する手掛かりになります。
平成30年度春期 午前 問60
運用計画の決定と承認は同じ担当でよいか
計画の決定と承認は、担当者を分けて独立した確認を行います。
平成29年度秋期 午前 問58
システム監査のヒアリングは何で裏付けるか
口頭の説明を確認するときは、その内容に対応する証拠を探します。
平成29年度秋期 午前 問59
監査調書は何を記録し監査意見をどう支えるか
監査調書では、行った手続とその結果を追えることが大切です。
平成29年度秋期 午前 問60
システム監査報告書の原案で何を確かめるか
原案についての意見交換では、被監査部門と事実関係を確認します。
平成29年度春期 午前 問58
システム文書の監査でリスク対応をどう見極めるか
監査項目は、設問で指定されたリスクに対応するかを確かめて選びます。
平成29年度春期 午前 問59
システム監査の実施体制は誰が担うべきか
監査の実施体制を判断するときは、監査対象と監査担当者の関係を確認します。
平成29年度春期 午前 問60