令和7年度 秋期 過去問一覧

JIS Q 19011:2019（マネジメントシステム監査のための指針）における，“監査プログラム”の定義はどれか。

システム管理基準（令和5年）に基づいて，システム監査で“稼働後評価と報告”の達成状況を確認する場合の観点として，最も適切なものはどれか。

システム監査基準（令和5年）におけるリスク・アプローチに関する記述として，適切なものはどれか。

システム監査基準（令和5年）の説明として，適切なものはどれか。

システム監査基準（令和5年）において，システム監査を行う組織にとって，システム監査の品質を維持し，監査業務の改善を通じてその品質を高めることを目的として実施が望ましいとされているものとして，適切なものはどれか。

JIS Q 27002:2024（情報セキュリティ管理策）では，運用システムに対する監査活動の影響を最小限にするための管理策及び実施の手引を定めている。その中で守ることが望ましい事項として，最も適切なものはどれか。

システム監査基準（令和5年）において，保証を目的とした監査，助言を目的とした監査の双方に当てはまる記述はどれか。

組織におけるリスク管理と内部統制を行うためには複数のグループによる役割の分担が効果的だとする考えに基づいた，“3線モデル”（三つのラインモデル）がある。第1，第2，第3のラインの組合せとして，適切なものはどれか。

ITの統制活動のうち，ITに係る全般統制に該当するものとして，最も適切なものはどれか。

A社では，財務報告に係る内部統制の評価対象である業務プロセスに関する情報システムのうち，販売システム，購買システム及び物流システムは，システム部が定める共通の規則に従い，システム部が自社の同一のIT基盤上で開発・運用し，管理を行っている。一方，各業務プロセスで発生する会計データを取り扱う会計システムは，社外のクラウドサービスプロバイダが提供するサービスを経理部が独自の規則を定めて導入して管理している。この場合，金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準（令和5年）”によれば，基本的な内部統制の評価単位の組合せのうち，最も適切なものはどれか。

プロジェクトマネジメントの進捗管理や課題管理にだけでなく，サービスマネジメントのインシデント管理やサービス要求管理にも利用できる，次の特徴をもつOSSはどれか。 〔特徴〕 ・実施すべきタスクをチケットとして扱い，起票，調査，解決，クローズなどの状態を用いて，タスクの進捗が管理できる。 ・チケットを利用したワークフローが実現できる。

情報システムの設計の例のうち，フェールソフトの考え方を適用した例はどれか。

特許法に基づく特許権侵害への対応策に関する記述として，適切なものはどれか。

JIS X 9251:2021（プライバシー影響評価のためのガイドライン）において，個人識別可能情報の処理に関する潜在的なプライバシー影響の，特定，分析，評価，協議，伝達及び対応の計画を立てるための全体的なプロセスと定義されているものはどれか。

技術者倫理の遵守を妨げる要因の一つとして，集団思考というものがある。集団思考の説明として，適切なものはどれか。

リーダーシップ論のうち，SL理論の説明はどれか。

SAMLの説明として，最も適切なものはどれか。

JIS Q 27002:2024（情報セキュリティ管理策）におけるサイバーセキュリティ概念を構成する五つの属性値はどれか。

JIS Q 27000:2019（情報セキュリティマネジメントシステム－用語）におけるリスク対応についての説明として，適切なものはどれか。

セキュリティ対策としてのCASBの利用方法とその効果はどれか。

データモデルを解釈してオブジェクト図を作成した。解釈の誤りを適切に指摘した記述はどれか。ここで，モデルの表記にはUMLを用い，オブジェクト図の一部の属性の表示は省略した。

UDPを使用しているものはどれか。

JIS X 0160:2021（ソフトウェアライフサイクルプロセス）によれば，ソフトウェアライフサイクルプロセスにおいて，提供するソフトウェアシステムが利害関係者要件（要求事項）に合致し，利用に適していることを，顧客とともに確信するに至るためのテストを何と呼ぶか。

特許庁によれば，IPランドスケープの説明はどれか。

企業が実施するマクロ環境分析のうち，PEST分析によって戦略を策定している事例はどれか。