HOME
システム監査技術者試験 2025年度版

「システム監査技術者試験 2025年度版」の記事一覧

民事訴訟における「電子証拠（e-Discovery）」に関連し、企業が訴訟発生時に備えておくべき「リティゲーションホールド（Litigation Hold）」とは何か。

電子証拠（e-Discovery）は訴訟の可能性が生じた時点で

2026年1月24日

デジタルフォレンジックの監査において、証拠保全の正当性を担保するために不可欠な「CoC（Chain of Custody：証拠保管の連鎖）」とは何か。

CoC（Chain of Custody：証拠保管の連鎖）は証拠データの収集から法廷提出に至るまで

2026年1月24日

IT全般統制の監査において、データベース管理者（DBA）がアプリケーションプログラムのソースコード変更権限を持っている場合に指摘すべき不備はどれか。

DBAは職務分掌の不備

2026年1月24日

内部監査部門が、組織の「リスクマネジメントプロセス」自体の有効性を監査（アシュアランス）する場合の視点はどれか。

リスクマネジメントプロセスはリスクが網羅的に識別・評価され

2026年1月24日

クラウドセキュリティにおける「CWPP（Cloud Workload Protection Platform）」の主な機能と保護対象はどれか。

クラウドセキュリティは仮想マシン・コンテナ

2026年1月24日

「サービタイゼーション（製造業のサービス化）」の事例として、適切なものはどれか。

サービタイゼーション（製造業のサービス化）は建設機械を販売するだけでなく・稼働データを収集

2026年1月24日

監査人が「監査リスク」を許容可能な低い水準に抑えるために、監査計画段階で設定する「重要性の基準値（マテリアリティ）」の役割はどれか。

監査リスクはどの程度の金額的誤りや不備があれば

2026年1月24日

アジャイル監査において、開発チームがスプリント計画時に使用する「準備完了の定義（Definition of Ready: DoR）」を確認する監査上の意義はどれか。

Definition of Ready: DoRは開発着手前に要件の明確さや依存関係の解消等が確認さ

2026年1月24日

データを暗号化したまま計算・処理（検索や集計など）を行うことができる暗号技術はどれか。

検索や集計などは準同型暗号

2026年1月24日

プロジェクトのスケジュール管理手法である「クリティカルチェーン法（CCPM）」の特徴はどれか。

クリティカルチェーン法（CCPM）は各タスクの安全余裕を取り除き・プロジェクト全体で共有する

2026年1月24日