「システム監査技術者試験 2025年度版」の記事一覧

プロジェクト等の進捗会議（ステアリングコミッティ）の監査において、機能不全を指摘すべき状況はどれか。

内部監査人が、IT部門からの独立性を維持するために避けるべき業務はどれか。

AI倫理監査において、採用選考AIや融資審査AIなどの「ハイリスクAI」に対して確認すべき「バイアス（偏見）」対策はどれか。

攻撃者が、組織の内部ネットワークに侵入した後、Active Directoryの管理者権限を奪取するために狙う「Kerberosチケット」の脆弱性を突く攻撃（Ticket Granting Ticketの偽造）はどれか。

システム移行（マイグレーション）監査において、データ移行の「完全性」を検証するために最も確実な方法はどれか。

監査人が「統制の不備」を発見した際、それが「重要な不備（Material Weakness）」に該当するかどうかを判断する基準はどれか。

デザイン思考のプロセスにおいて、「プロトタイプ」を作成する主な目的はどれか。

クラウドコンタクトセンターの監査において、PCI DSS（クレジットカード業界のセキュリティ基準）準拠が必要となる条件はどれか。

Webブラウザのプライバシー保護機能「ITP (Intelligent Tracking Prevention)」などが制限対象としている、サイト横断的なトラッキング技術は主に何か。

ITサービス財務管理において、ITサービスのコストを各利用部門に公平に負担させるための仕組みはどれか。