令和3年度 秋期 過去問一覧

システム管理基準（平成30年）において，ITガバナンスにおける説明として採用されているものはどれか。

JIS Q 19011:2019（マネジメントシステム監査のための指針）における“第一者監査”はどれか。

システム管理基準（平成30年）に規定されたアジャイル開発において留意すべき取扱いとして，最も適切なものはどれか。

システム監査基準（平成30年）の説明はどれか。

システム監査技法であるITF（Integrated Test Facility）法の説明はどれか。

システム監査基準（平成30年）の“監査の結論の形成”において規定されているシステム監査人の行為として，適切なものはどれか。

財務報告に関連する業務についてクラウドサービスを委託している場合，日本公認会計士協会の監査・保証実務委員会保証業務実務指針3402“受託業務に係る内部統制の保証報告書に関する実務指針（2019年）”に基づいて作成される文書と作成者の適切な組合せはどれか。ここで，受託業務の一部については再委託が行われており，除外方式を採用しているものとする。

システム監査基準（平成30年）における“十分かつ適切な監査証拠”を説明したものはどれか。

金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準（令和元年）”に基づいた，“ITに係る全般統制”のうちの“システムの運用・管理”に関する監査上の留意点として，最も適切なものはどれか。

固定資産管理システムに係るIT全般統制として，最も適切なものはどれか。

サービス提供時間帯が毎日6～20時のシステムにおいて，ある月の停止時間，修復時間及びシステムメンテナンス時間は次のとおりであった。この月のサービス可用性は何%か。ここで，1か月の稼働日数は30日であって，サービス可用性（%）は小数第2位を四捨五入するものとする。 〔停止時間，修復時間及びシステムメンテナンス時間〕 ・システム障害によるサービス提供時間内の停止時間：7時間 ・システム障害への対処に要したサービス提供時間外の修復時間：3時間 ・サービス提供時間外のシステムメンテナンス時間：8時間

データセンタにおけるコールドアイルの説明として，適切なものはどれか。

EU域内の個人データ保護を規定するGDPR（General Data Protection Regulation，一般データ保護規則）第20条における，データポータビリティの権利に当たるものはどれか。

下請代金支払遅延等防止法の対象となる下請事業者から納品されたプログラムに，下請事業者側の事情を原因とする重大なバグが発見され，プログラムの修正が必要となった。このとき，支払期日を改めて定めようとする場合，下請代金支払遅延等防止法で認められている期間（60日）の起算日はどれか。

A社は，B社に発注したソフトウェア開発と，それを稼働させるサーバとクライアントPCの売買が，契約内容に適合しない事実を知った。民法の契約不適合責任に関する記述として，適切なものはどれか。ただし，A社とB社の間で契約不適合責任に関する特約は合意されていないものとする。

当期末の決算において，表に示した損益計算資料が得られた。当期の営業利益は何百万円か。 単位　百万円 | 項目 | 金額 | |---|---| | 売上高 | 1,500 | | 売上原価 | 1,000 | | 販売費及び一般管理費 | 200 | | 営業外収益 | 40 | | 営業外費用 | 30 |

ディジタル署名のあるソフトウェアをインストールするときに，そのソフトウェアの発行元を確認するために使用する証明書はどれか。

共通鍵暗号方式において，100人の送受信者のそれぞれが，相互に暗号化通信を行うときに必要な共通鍵の総数は幾つか。

NIST“Cybersecurity Framework：重要インフラのサイバーセキュリティを改善するためのフレームワーク（1.1版）”にある機能とカテゴリの組みのうち，対応しているものはどれか。

JIS Q 27000:2019（情報セキュリティマネジメントシステム－用語）の用語に関する記述のうち，適切なものはどれか。

関係データベースのビューに関する記述のうち，適切なものはどれか。

ZigBeeの特徴はどれか。

JIS X 25010:2013（システム及びソフトウェア製品の品質要求及び評価（SQuaRE）―システム及びソフトウェア品質モデル）によれば，システム又はソフトウェア製品の製品品質特性は，利害関係者の利用時の品質に影響を及ぼす。製品品質特性のうち，保守作業者の利用時の品質に大きな影響を及ぼすものはどれか。

ペネトレーション価格戦略の説明はどれか。

コールセンタシステムにおけるIVRを説明したものはどれか。