「システム監査技術者試験 2025年度版」の記事一覧

特定デジタルプラットフォームの透明性及び公正性の向上に関する法律において、特定デジタルプラットフォーム提供者が開示を求められる「検索順位決定のパラメータ」に関する記述として適切なものはどれか。

クラウドセキュリティ監査において、IaaS環境の「設定ミス（Misconfiguration）」を自動検知・修復するために導入が推奨されるツールカテゴリーはどれか。

無線LANのセキュリティ規格「WPA3」で導入された「OWE (Opportunistic Wireless Encryption)」の特徴はどれか。

内部統制報告制度（J-SOX）において、「ロールフォワード（前倒し）手続」が必要となるケースはどれか。

VRIO分析において、競争優位性が「持続的」であると判断されるための要件は、V（経済価値）、R（希少性）に加え、何が満たされている必要があるか。

システム監査人が、被監査部門のデータベース管理者（DBA）が業務時間外に直接データベースを操作したログを発見した場合の対応として、最初にすべきことはどれか。

RPAの監査において、野良ロボット化を防ぐための「ロボットの棚卸し」に関する監査手続はどれか。

監査調書の「査閲」において、上級監査人が確認すべき事項として、不適切なものはどれか。

Webアプリケーションにおける「ディレクトリトラバーサル」攻撃の対策として、最も適切なものはどれか。

電気通信事業法における「通信の秘密」を侵害する行為として、正当業務行為と認められない可能性が高い事例はどれか。