HOME
システム監査技術者試験 2025年度版

「システム監査技術者試験 2025年度版」の記事一覧

SLCP（共通フレーム2013/JIS X 0160）において、要件定義プロセスで定義されるべき「機能要件」と「非機能要件」の区別として、非機能要件に該当するものはどれか。

機能要件の要点はシステムの応答時間や可用性

2026年1月24日

監査手続書（監査プログラム）を作成するタイミングとして、原則として適切なものはどれか。

監査プログラムは監査実施の直前に・予備調査の結果を踏まえて作成する

2026年1月24日

ITガバナンスの成熟度モデルにおいて、プロセスが標準化され、文書化されているが、その遵守状況の監視までは十分に行われていないレベルは一般的にどの段階か。

ITガバナンスの成熟度モはレベル2・レベル3

2026年1月24日

ITサービス管理における「構成管理データベース（CMDB）」の役割として、適切なものはどれか。

構成管理データベース（CMDB）はIT資産の情報と・それらの関係性を一元管理する

2026年1月24日

システム開発における「レビュー」の効果を高めるための監査人の助言として、最も適切なものはどれか。

レビューはレビュー記録を残し・品質分析に活用するよう助言する

2026年1月24日

無線LANのセキュリティ規格であるWPA3において、WPA2の脆弱性（KRACKsなど）対策として採用されたハンドシェイクプロトコルはどれか。

KRACKsなどはSAE

2026年1月24日

SWOT分析において、「脅威（Threat）」に該当するものはどれか。

脅威（Threat）は競合他社が画期的な新製品を発売

2026年1月24日

クロスサイトリクエストフォージェリ（CSRF）攻撃の対策として、Webアプリケーション側で実装すべきものはどれか。

CSRFは入力フォームにhiddenパラメータでワンタイムトークンを埋

2026年1月24日

データセンターの物理的セキュリティ監査において、監査人が確認すべき事項として不適切なものはどれか。

データセンターの物理的セに当てはまらないのはプログラマーのキーボード入力速度

2026年1月24日

プロジェクトの進捗管理における「クラッシング」の手法として、適切なものはどれか。

クラッシングはクリティカルパス上の作業に追加資源を投入して・期間を短縮する

2026年1月24日