Certified Information Systems Auditor 試験対策問題集

模擬試験モードの設定

上記は本サイトの模擬試験モードの設定値です。実際の試験の出題数・制限時間・合格基準は、各認定プログラムの公式サイトでご確認ください。

出題分野

• 情報システム監査の実施（Information Systems Auditing Process）（出題比率 18%）
• IT のガバナンスとマネジメント（Governance & Management of IT）（出題比率 18%）
• 情報システムの取得・開発・導入（IS Acquisition and Implementation）（出題比率 12%）
• 情報システムの運用と事業の回復力（IS Operations & Business Resilience）（出題比率 26%）
• 情報資産の保護（Protection of Information Assets）（出題比率 26%）

フリー問題

1. 食品卸売業の内部監査部門が、受発注システムの統制を評価する年度計画を立てている。この部門は3年前に同システムのアクセス権限の設計を業務部門と一緒に作り、その担当…
2. 電力会社の監査で、24か月分の作業の記録を分析して例外的な操作を洗い出したい。データ分析の使い方として最も適切なものはどれか。
3. 通信会社の監査で、料金計算の誤りが1件でもあれば重大と判断される。この状況で「誤りが存在すれば必ず見つけたい」ときに適した抜取りの方法はどれか。
4. 地方銀行の内部監査部門に、事業部門から「新しい融資システムの設計に助言してほしい」という依頼が来た。監査部門の対応として最も適切なものはどれか。
5. 半導体メーカーで、複数の委託先を使っており、そのうち1社が業務の一部をさらに別の会社へ委託していた。監査人が確かめるべきこととして最も適切なものはどれか。
6. 印刷会社の情報システム部門が、外部の事業者を新たに選定する。選定の過程で監査人が確かめるべきこととして最も重要なものはどれか。
7. 家電量販店で、部門ごとに独自の情報システムが導入され、同じ顧客の情報が別々に管理されている。統治の観点で最も適切な指摘はどれか。
8. 建設会社の監査で、事業部門が情報システムの利用に関する方針を「知らなかった」と述べた。監査人が確かめるべきこととして最も適切なものはどれか。
9. 菓子メーカーの新システムの開発で、要件の変更が頻繁に発生している。監査人が確かめるべきこととして最も適切なものはどれか。
10. 銀行の新システムの公開の管理で、開発の環境と本番の環境の関係を評価する。監査人が確かめるべきこととして最も重要なものはどれか。
11. 旅行会社で、システムの操作の記録が90日で自動的に消去される設定になっていた。監査人が確かめるべきこととして最も重要なものはどれか。
12. 地方公共団体で、公開された脆弱性への修正の適用が半年遅れているシステムがある。監査人が確かめるべきこととして最も適切なものはどれか。
13. 通信会社で、業務の停止による損失を年間で見積もったところ、復旧の拠点の維持の費用を大きく下回った。監査人の評価として最も適切なものはどれか。
14. 通信販売会社で、受注システムと配送システムの間の連携が1日1回のファイルの受け渡しで行われている。監査人が確かめるべきこととして最も適切なものはどれか。
15. 産業機械メーカーの監査で、情報資産の台帳に載っていない機器が工場の現場で稼働していることが分かった。監査人の指摘として最も適切なものはどれか。
16. 百貨店で、業務システムの権限を役職に応じて割り当てている。この方式で監査人が確かめるべきこととして最も適切なものはどれか。
17. 紙器メーカーで、従業員が業務の連絡と見せかけた電子メールから偽の画面に情報を入力してしまった。監査人が着目すべき統制はどれか。
18. 自動車部品メーカーで、開発の環境に本番の顧客のデータをそのまま複写して使っていた。監査人の指摘として最も適切なものはどれか。
19. 百貨店で、外部の攻撃者が公開の画面から内部のデータを取り出そうとする試みが記録されていた。監査人が確かめるべき統制として最も適切なものはどれか。
20. 空調機器メーカーで、外部の取引先とデータを交換する経路の守りを設計する。監査人が確かめるべきこととして最も適切なものはどれか。