HOME
システム監査技術者試験 2025年度版

「システム監査技術者試験 2025年度版」の記事一覧

著作権法において、職務著作（法人著作）が成立するための要件に含まれないものはどれか。

法人著作に当てはまらないのは作成した従業員と個別の契約で著作権を譲渡すると合意している

2026年1月24日

システム監査基準の前文において、システム監査の意義として述べられていることはどれか。

システム監査基準の前文はITに関するリスクをコントロールし

2026年1月24日

クラウドサービスプロバイダ（CSP）の監査において、CSPが「責任共有モデル」に基づき提示すべき情報はどれか。

責任共有モデルは利用者側が設定・管理すべきセキュリティ項目と

2026年1月24日

監査人が被監査部門から入手したデータ（Excelファイル等）を加工して分析する場合、データの完全性を確保するために留意すべきことはどれか。

Excelファイル等は元データのコピーを作成して作業し

2026年1月24日

SQLインジェクション攻撃において、攻撃者が入力データとして使用する特殊文字は主にどれか。

SQLインジェクション攻はシングルクォートやセミコロン

2026年1月24日

ロングテール戦略の説明として、適切なものはどれか。

ロングテール戦略の説明は販売機会の少ない多品種の商品を幅広く取り扱うことで

2026年1月24日

セッションハイジャック攻撃を防ぐための対策として、最も効果的なものはどれか。

セッションハイジャック攻はログイン後のセッションIDを再生成する

2026年1月24日

システム障害発生時の「エスカレーション」ルールの監査において確認すべき点はどれか。

エスカレーションは障害検知後・誰に・どのタイミングで

2026年1月24日

ERPパッケージ導入プロジェクトの監査において、アドオン開発（カスタマイズ）が多すぎる場合に懸念されるリスクはどれか。

カスタマイズは将来のバージョンアップ時に互換性の問題が発生し

2026年1月24日

特定電子メール法（迷惑メール防止法）において、原則として広告宣伝メールを送信する際に義務付けられている方式はどれか。

迷惑メール防止法はオプトイン方式

2026年1月24日