HOME
システム監査技術者試験 2025年度版

「システム監査技術者試験 2025年度版」の記事一覧

著作権法第30条の4（情報解析のための複製等）により、AIの機械学習（学習用データセット作成）において原則として認められている行為はどれか。

情報解析のための複製等は著作権者の許諾なく

2026年1月24日

ITガバナンス監査において、IT投資の評価手法として「NPV（正味現在価値）」法が適切に用いられているか確認するポイントはどれか。

NPV（正味現在価値）の要点は将来のキャッシュフローを適切な割引率で現在価値に換算し

2026年1月24日

スマートコントラクトの監査において、「Reentrancy（再入）」攻撃脆弱性の有無を確認するために、コードレビューでチェックすべきロジックの順序はどれか。

Reentrancy（再入）は送金を行う前に・必ず内部状態の更新を行っているか

2026年1月24日

「システム監査基準」における監査調書の保存期間について、法令等に特段の定めがない場合、一般的に推奨される期間はどれか。

システム監査基準は少なくとも次回の監査が終了するまで

2026年1月24日

DNSハイジャックの一種で、PCやルーターのDNS設定を書き換え、偽のDNSサーバーを参照させることでフィッシングサイト等へ誘導する手口はどれか。

DNSハイジャックの一種はDNSチェンジャー

2026年1月24日

システムライフサイクル監査において、運用テスト（UAT：User Acceptance Test）の実施主体と目的として適切なものはどれか。

UAT：User Acceptance Testの目的は利用部門が主体となり

2026年1月24日

「アンバンドリング（Unbundling）」のビジネスモデルへの適用例として、適切なものはどれか。

アンバンドリング（Unbundling）は金融機関の機能を分解し・決済・融資

2026年1月24日

IT-BCP（IT事業継続計画）の監査において、バックアップサイトの選定基準として「同時被災リスク」を低減するために確認すべき事項はどれか。

同時被災リスクはメインサイトからの地理的距離および電力会社

2026年1月24日

攻撃者が、標的組織が頻繁にアクセスするWebサイト（水飲み場）を改ざんしてマルウェアを仕掛ける攻撃手法はどれか。

水飲み場は水飲み場型攻撃

2026年1月24日

プロジェクトの品質保証（QA）活動と品質管理（QC）活動の違いに関する記述として、適切なものはどれか。

QAはQAはプロセスが適切かを確認して品質を作り込む活動

2026年1月24日