HOME
システム監査技術者試験 2025年度版

「システム監査技術者試験 2025年度版」の記事一覧

システム監査基準（平成30年）における「監査人の独立性」において、外観的独立性が損なわれる恐れがある状況として、最も適切な例はどれか。

監査人の独立性は監査人が被監査部門の責任者と親戚関係にあり

2026年1月24日

デジタルプラットフォーム取引透明化法において、指定されたデジタルプラットフォーム提供者が義務付けられている事項はどれか。

デジタルプラットフォームは取引条件の開示・運営状況の定期報告・苦情処理体制の整備

2026年1月24日

システム監査の品質管理において、監査業務の委嘱契約時に合意しておくべき事項（エンゲージメントレターの内容）に含まれないものはどれか。

エンゲージメントレターの内容に当てはまらないのは監査結果として保証する具体的な利益額

2026年1月24日

「IT委員会実務指針第86号」に基づく受託業務の内部統制監査（SOC 1）において、記述書（システム概要等の説明）に含まれるべき「統制目的」は誰が設定するか。

IT委員会実務指針第86号の目的は受託会社の経営者

2026年1月24日

OpenID Connect (OIDC) において、認証結果などの情報をやり取りするために使用されるトークンの形式はどれか。

OpenID ConneはIDトークン

2026年1月24日

システム監査基準（平成30年）において、監査人の「守秘義務」が解除される正当な理由として考えられるものはどれか。

守秘義務は法令に基づく場合や・監査依頼者の承諾がある場合

2026年1月24日

ESG投資の文脈において、IT企業の監査で注目される「デジタル・インクルージョン」の取り組みとは何か。

デジタル・インクルージョンは高齢者・障害者・低所得者などを含め

2026年1月24日

HTTP Strict Transport Security (HSTS) のヘッダをWebサーバーに設定する目的はどれか。

HTTP Strict の目的はWebブラウザに対して

2026年1月24日

プロジェクトのステークホルダー分析において、「セイリエンス・モデル」が分類に使用する3つの属性はどれか。

セイリエンス・モデルは権力・正当性・緊急性

2026年1月24日

コンテナ環境の監査において、イミュータブル（不変）インフラストラクチャの原則が守られているか確認する視点はどれか。

不変は稼働中のコンテナにSSH等でログインしてパッチ適用や設定変更

2026年1月24日