情報処理安全確保支援士 セキュリティ管理
分野「セキュリティ管理」の過去問を一覧で確認できます。
141 問
- 9令和7年度 春期公開鍵基盤における CPS (Certification Practice Statement)はどれか。
- 10令和7年度 春期JIS Q 27000:2019 (情報セキュリティマネジメントシステムー用語)の用語に関する記述のうち、適切なものはどれか。
- 12令和7年度 秋期問12 MITRE の役割に該当するものはどれか。
- 12令和7年度 春期NIST “サイバーセキュリティフレームワーク (CSF) 2.0” のコアには、機能が六つある。IDENTIFY, PROTECT, DETECT, RESPOND, RECOVERと、あと一つはどれか。
- 14令和7年度 秋期問14 UEBA の機能はどれか。
- 15令和7年度 秋期問15 CSPM (Cloud Security Posture Management) の機能はどれか。
- 22令和7年度 春期アジャイル開発のプロジェクトで、ソースコードの品質を向上させるために、バグ,コードの重複,脆弱性につながるコードを自動で検出することができる OSS のツールを導入したい。導入する OSSとして、最も適切なものはどれか。
- 23令和7年度 春期アジャイル開発手法の一つであるスクラムを適用したソフトウェア開発プロジェクトにおいて,KPT 手法を用いてレトロスペクティブを行った。KPTにおける三つの視点の組みはどれか。
- 24令和7年度 秋期問24 サービス提供時間帯が毎日0時から24時までのITサービスにおいて、ある年の4月1日0時から6月30日24時までのサービス停止状況は表のとおりであった。システムバージョンアップ作業に伴う停止時間は、サービス提供時間に含めないことが顧客との間で合意されている。4月1日から6月…
- 24令和7年度 春期サービス提供時間帯が毎日6時~20時のシステムにおいて,ある月の停止時間,修復時間及びシステムメンテナンス時間は次のとおりであった。この月のサービス可用性は何%か。ここで、1か月の稼働日数は30日であって,サービス可用性(%)は小数第2位を四捨五入するものとする。 〔停止時間,…
- 25令和7年度 秋期問25 システム監査基準(令和5年)に基づくシステム監査において、リスク評価に基づいた監査計画の策定で考慮すべき事項として、適切なものはどれか。
- 7令和6年度 春期ISMAP-LIU クラウドサービス登録規則(令和6年3月1日最終改定)での ISMAP-LIU に関する記述として、適切なものはどれか。
- 11令和6年度 春期セキュリティ対策として、CASBを利用した際の効果はどれか。
- 22令和6年度 春期仕様書やソースコードについて、作成者を含めた複数人で、記述されたシステムやソフトウェアの振る舞いを机上でシミュレートして、問題点を発見する手法はどれか。
- 23令和6年度 春期ソフトウェアの品質を確保するための検証に形式手法を用いる。このとき行う検証方法の説明として、適切なものはどれか。
- 24令和6年度 秋期JIS Q 20000-1:2020 (サービスマネジメントシステム要求事項)によれば、サービスマネジメントシステム (SMS) における継続的改善の定義はどれか。
- 24令和6年度 春期IT サービスにおけるコンピュータシステムの利用に対する課金を逓減課金方式で行うときのグラフはどれか。
- 25令和6年度 秋期アクセス管理に関する内部統制のうち、金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準(令和5年)”におけるITに係る業務処理統制に該当するものはどれか。
- 8令和5年度 春期政府情報システムのためのセキュリティ評価制度に用いられる“ISMAP管理基準”が基礎としているものはどれか。
- 9令和5年度 春期NIST “サイバーセキュリティフレームワーク: 重要インフラのサイバーセキュリティを改善するためのフレームワーク 1.1 版”における“フレームワークコア”を構成する機能はどれか。
- 10令和5年度 秋期総務省及び国立研究開発法人情報通信研究機構(NICT)が2019年2月から実施している取組“NOTICE” に関する記述のうち、適切なものはどれか。
- 11令和5年度 秋期JIS Q 27000:2019 (情報セキュリティマネジメントシステムー用語)の用語に関する記述のうち、適切なものはどれか。
- 12令和5年度 秋期脆弱性管理,測定,評価を自動化するために NIST が策定した基準はどれか。
- 21令和5年度 秋期DBMS のデータディクショナリはどれか。
- 22令和5年度 秋期目的別のサービスが多数連携して動作する大規模な分散型のシステムでは、障害時の挙動を予知することが困難である。このようなシステムにおいて、ステージング環境や本番環境で意図的に障害を引き起こしてシステムの挙動を観察し、発見した問題を修正することを継続的に実施し、システムの耐障害性及び…
- 23令和5年度 秋期アジャイル開発手法の説明のうち、スクラムのものはどれか。
- 24令和5年度 秋期解説準備中JIS Q 20000-1:2020 (サービスマネジメントシステム要求事項)を適用している組織において、サービスマネジメントシステム (SMS) が次の要求事項に適合している状況にあるか否かに関する情報を提供するために、あらかじめ定めた間隔で組織が実施するものはどれか。 〔要…
- 24令和5年度 春期サービスマネジメントにおける問題管理において実施する活動はどれか。
- 25令和5年度 秋期解説準備中データベースの直接修正に関して、監査人が、システム監査報告書で報告すべき指摘事項はどれか。ここで、直接修正とは、アプリケーションソフトウェアの機能を経由せずに、特権ID を使用してデータを追加、変更又は削除することをいう。
- 25令和5年度 春期システム監査基準(平成30年)に基づくシステム監査において、リスクに基づく監査計画の策定(リスクアプローチ)で考慮すべき事項として、適切なものはどれか。
- 7令和4年度 春期安全・安心なIT社会を実現するために創設された制度であり、IPA“中小企業の情報セキュリティ対策ガイドライン”に沿った情報セキュリティ対策に取り組むことを中小企業などが自己宣言するものはどれか。
- 9令和4年度 秋期IT 製品及びシステムが、必要なセキュリティレベルを満たしているかどうかについて、調達者が判断する際に役立つ評価結果を提供し、独立したセキュリティ評価結果間の比較を可能にするための規格はどれか。
- 9令和4年度 春期経済産業省と IPA が策定した“サイバーセキュリティ経営ガイドライン(Ver 2.0)”に関する記述のうち、適切なものはどれか。
- 10令和4年度 秋期セキュリティ対策として、CASB (Cloud Access Security Broker) を利用した際の効果はどれか。
- 12令和4年度 春期JIS X 9401:2016 (情報技術ークラウドコンピューティングー概要及び用語)の定義によるクラウドサービス区分の一つであり、クラウドサービスカスタマが表中の項番1と2の責務を負い、クラウドサービスプロバイダが項番3~5の責務を負うものはどれか。 〔責務〕 項番 | 責務 …
- 23令和4年度 春期JIS X 0160:2021 (ソフトウェアライフサイクルプロセス)によれば、ライフサイクルモデルの目的及び成果を達成するために、ライフサイクルプロセスを修正するか、又は新しいライフサイクルプロセスを定義することを何というか。
- 24令和4年度 秋期ある業務を新たにシステム化するに当たって、A~Dのシステム化案の初期費用,運用費及びシステム化によって削減される業務費を試算したところ、表のとおりであった。システムの利用期間を5年とするとき、最も投資利益率の高いシステム化案はどれか。ここで、投資利益率は次式によって算出する。また…
- 24令和4年度 春期サービス提供時間帯が毎日 0~24時のITサービスにおいて、ある年の4月1日0時から6月30日24時までのサービス停止状況は表のとおりであった。システムバージョンアップ作業に伴う停止時間は、計画停止時間として顧客との間で合意されている。このとき、4月1日から6月30日までのITサ…
- 25令和4年度 秋期被監査企業が SaaS をサービス利用契約して業務を実施している場合,被監査企業のシステム監査人がSaaSの利用者環境から SaaS へのアクセスコントロールを評価できる対象のIDはどれか。
- 25令和4年度 春期金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準(令和元年)”におけるアクセス管理に関して、内部統制のうちの IT に係る業務処理統制に該当するものはどれか。
- 9令和3年度 秋期JIS Q 27002:2014 には記載されていないが, JIS Q 27017:2016には記載されている管理策はどれか。
- 9令和3年度 春期サイバー情報共有イニシアティブ(J-CSIP)の説明として、適切なものはどれか。
- 11令和3年度 春期セキュリティ対策として、CASB (Cloud Access Security Broker) を利用した際の効果はどれか。
- 16令和3年度 春期解説準備中内部ネットワークにある PC からインターネット上の Web サイトを参照するときは、DMZ にある VDI (Virtual Desktop Infrastructure) サーバ上の仮想マシンに PC からログインし、仮想マシン上の Web ブラウザを必ず利用するシステムを導…
- 21令和3年度 春期複数のバッチ処理を並行して動かすとき、デッドロックの発生をできるだけ回避したい。バッチ処理の設計ガイドラインのうち、適切なものはどれか。
- 22令和3年度 春期JIS X 25010:2013 (システム及びソフトウェア製品の品質要求及び評価 (SQuaRE) -システム及びソフトウェア品質モデル)で定義されたシステム及び/又はソフトウェア製品の品質特性に関する説明のうち、適切なものはどれか。
- 23令和3年度 春期エクストリームプログラミング (XP: eXtreme Programming) における“テスト駆動開発”の特徴はどれか。
- 24令和3年度 秋期情報システムの設計の例のうち、フェールソフトの考え方を適用した例はどれか。
- 25令和3年度 秋期クラウドサービスの導入検討プロセスに対するシステム監査において、クラウドサービス上に保存されている情報の保全及び消失の予防に関するチェックポイントとして、最も適切なものはどれか。
- 25令和3年度 春期ソフトウェア開発プロセスにおけるセキュリティを確保するための取組について、JIS Q 27001:2014 (情報セキュリティマネジメントシステム-要求事項)の附属書 A の管理策に照らして監査を行った。判明した状況のうち、監査人が、監査報告書に指摘事項として記載すべきものはどれ…
- 6令和2年度 秋期総務省及び国立研究開発法人情報通信研究機構(NICT)が2019年2月から実施している取組“NOTICE”に関する記述のうち、適切なものはどれか。
- 7令和2年度 秋期経済産業省が“サイバー・フィジカル・セキュリティ対策フレームワーク(Version 1.0)”を策定した主な目的の一つはどれか。
- 11令和2年度 秋期JIS X 9401:2016 (情報技術ークラウドコンピューティングー概要及び用語)の定義によるクラウドサービス区分の一つであり、クラウドサービスカスタマが表中の項番1と2の責務を負い、クラウドサービスプロバイダが項番3~5の責務を負うものはどれか。
- 22令和2年度 秋期ソフトウェアの要件定義における利用者の分析で活用される、ソフトウェアの利用者を役割ごとに典型的な姿として描いた仮想の人物を何と呼ぶか。
- 23令和2年度 秋期アジャイル開発のプラクティスの一つである“ふりかえり(レトロスペクティブ)”を行う適切なタイミングはどれか。
- 24令和2年度 秋期新システムの開発を計画している。提案された4案の中で、TCO (総所有費用)が最小のものはどれか。ここで、このシステムは開発後、3年間使用されるものとする。
- 7令和1年度 秋期JIS Q 27014:2015 (情報セキュリティガバナンス)における、情報セキュリティを 統治するために経営陣が実行するガバナンスプロセスのうちの“モニタ”はどれか。
- 16令和1年度 春期内部ネットワーク上の PC からインターネット上の Web サイトを参照するときは、DMZ 上の VDI (Virtual Desktop Infrastructure) サーバにログインし、VDI サーバ上の Web ブラウザを必ず利用するシステムを導入する。インターネット上の…
- 22令和1年度 秋期次の仕様で動作する装置がある。未完成の状態遷移図を完成させるために、追加 すべき遷移はどれか。
- 24令和1年度 秋期情報システムの設計の例のうち、フェールソフトの考え方を適用した例はどれか。
- 24令和1年度 春期データの追加・変更・削除が、少ないながらも一定の頻度で行われるデータベースがある。このデータベースのフルバックアップを磁気テープに取得する時間間隔を今までの2倍にした。このとき、データベースのバックアップ又は復旧に関する記述のうち、適切なものはどれか。
- 25令和1年度 秋期システムの本番移行が失敗するリスクに対するコントロールを監査するときのチ ェックポイントはどれか。
- 25令和1年度 春期システム監査における監査調書の説明として、適切なものはどれか。
- 62018年度 秋期経済産業省と IPA が策定した“サイバーセキュリティ経営ガイドライン (Ver2.0)”の説明はどれか。
- 82018年度 秋期EDSA 認証における評価対象と評価項目について、適切な組みはどれか。
- 102018年度 秋期JIS X 9401:2016(情報技術ークラウドコンピューティングー概要及び用語)の定義によるクラウドサービス区分の一つであり、クラウドサービスカスタマの責任者が表中の項番1と2の責務を負い、クラウドサービスプロバイダが項番3~5の責務を負うものはどれか。
- 102018年度 春期サイバー情報共有イニシアティブ(J-CSIP)の説明として、適切なものはどれか。
- 222018年度 春期UML 2.0 において、オブジェクト間の相互作用を時間の経過に注目して記述する ものはどれか。
- 232018年度 秋期SOA でシステムを設計する際の注意点のうち、適切なものはどれか。
- 232018年度 春期エクストリームプログラミング(XP: eXtreme Programming)における“テスト駆 動開発”の特徴はどれか。
- 242018年度 秋期ITサービスマネジメントの情報セキュリティ管理プロセスに対して, JIS Q 20000-1:2012 (サービスマネジメントシステム要求事項)が要求している事項はどれか。
- 242018年度 春期サービス提供時間帯が毎日0~24時のITサービスにおいて、ある年の4月1日0 時から6月30日24時までのシステム停止状況は表のとおりであった。システムバ ージョンアップ作業に伴う停止時間は、計画停止時間として顧客との間で合意され ている。このとき,4月1日から6月30日までのI…
- 252018年度 秋期ある企業が、自社が提供する Web システムのセキュリティについて,外部監査人による保証を受ける場合において、次の表の A~D のうち、ITに係る保証業務の“三当事者”のそれぞれに該当する者の適切な組合せはどれか。
- 252018年度 春期データベースの直接修正に関して、監査人がシステム監査報告書で報告すべき指 摘事項はどれか。ここで、直接修正とは、アプリケーションの機能を経由せずに、 特権ID を使用してデータを追加、変更又は削除することをいう。
- 82017年度 春期NIST の定義によるクラウドコンピューティングのサービスモデルにおいて、パブリッククラウドサービスの利用企業のシステム管理者が、仮想サーバのゲスト OS に対するセキュリティパッチの管理と適用を実施可か実施不可かの組合せのうち,適切なものはどれか。
- 92017年度 春期個人情報の漏えいに関するリスク対応のうち、リスク回避に該当するものはどれか。
- 112017年度 秋期不適合への対応のうち, JIS Q 27000:2014 (情報セキュリティマネジメントシステム-用語)の“是正処置”の定義はどれか。
- 122017年度 秋期JIS Q 27000:2014(情報セキュリティマネジメントシステム-用語)における情報セキュリティリスクに関する記述のうち、適切なものはどれか。
- 222017年度 秋期JIS X 25010:2013 (システム及びソフトウェア製品の品質要求及び評価 (SQuaRE) )-システム及びソフトウェア品質モデル)におけるシステムの利用時の品質特性に“満足性”がある。“満足性”の品質副特性の一つである“実用性”の説明はどれか。
- 222017年度 春期システム及びソフトウェア品質モデルの規格である JIS X 25010:2013 で定義されたシステム及び/又はソフトウェア製品の品質特性に関する説明のうち、適切なものはどれか。
- 242017年度 春期データの追加・変更・削除が、少ないながらも一定の頻度で行われるデータベースがある。このデータベースのフルバックアップを磁気テープに取得する時間間隔を今までの2倍にした。このとき、データベースのバックアップ又は復旧に関する記述のうち、適切なものはどれか。
- 252017年度 秋期株式会社の内部監査におけるシステム監査を、システム監査基準(平成16年)に基づいて実施する場合の監査責任者及びメンバに関する記述のうち、適切なものはどれか。
- 252017年度 春期ある企業が、自社が提供する Web サービスの信頼性について、外部監査人による保証を受ける場合において、次の表のA~Dのうち、“ITに係る保証業務の三当事者”のそれぞれに該当する者の適切な組合せはどれか。 IT に係る保証業務の三当事者 保証業務の実施者 Web サービスの信頼…
- 112016年度 春期JIS Q 27000における情報セキュリティリスクに関する定義のうち、適切なものは どれか。
- 212016年度 秋期システム障害発生時には、データベースの整合性を保ち、かつ、最新のデータベース状態に復旧する必要がある。このために、DBMS がトランザクションのコミット処理を完了とするタイミングとして、適切なものはどれか。
- 222016年度 秋期システム開発で行うテストについて、テスト要求事項を定義するアクティビティと対応するテストの組合せのうち、適切なものはどれか。
- 222016年度 春期フェールセーフの考えに基づいて設計したものはどれか。
- 232016年度 秋期表はシステムの特性や制約に応じた開発方針と,開発方針に適した開発モデルの組である。a~cに該当する開発モデルの組合せはどれか。 開発方針 a: 最初にコア部分を開発し、順次機能を追加していく。 開発方針 b: 要求が明確なので、全機能を一斉に開発する。 開発方針 c: 要求に不明…
- 242016年度 春期ITサービスマネジメントの情報セキュリティ管理プロセスに対して、JIS Q 20000- 1が要求している事項はどれか。
- 252016年度 秋期データベースに対する不正アクセスの防止・発見を目的としたアクセスコントロールについて、“システム管理基準”への準拠性を確認する監査手続として、適切なものはどれか。
- 252016年度 春期組織体が情報システムにまつわるリスクに対するコントロールを適切に整備・運 用する目的として、“システム管理基準”に示されているものはどれか。
- 62015年度 秋期ISO/IEC 15408 を評価基準とする“IT セキュリティ評価及び認証制度”の説明として、適切なものはどれか。
- 72015年度 秋期特定の情報資産の漏えいに関するリスク対応のうち、リスク回避に該当するものはどれか。
- 72015年度 春期JVN (Japan Vulnerability Notes)などの脆弱性対策ポータルサイトで採用されているCVE (Common Vulnerabilities and Exposures)識別子の説明はどれか。
- 92015年度 秋期不正が発生する際には“不正のトライアングル”の3要素全てが存在すると考えられている。“不正のトライアングル”の構成要素の説明のうち、適切なものはどれか。
- 222015年度 秋期ソフトウェア開発・保守の工程において、リポジトリを構築する理由として,最も適切なものはどれか。
- 222015年度 春期共通フレームによれば、システム要件の評価タスクにおいて見極めることはどれか。
- 242015年度 秋期入出力データの管理方針のうち、適切なものはどれか。
- 242015年度 春期データセンタにおけるコールドアイルの説明として、適切なものはどれか。
- 252015年度 秋期システム監査における監査証拠の説明のうち、適切なものはどれか。
- 252015年度 春期入出金管理システムから出力された入金データファイルを、売掛金管理システムが読み込んでマスタファイルを更新する。入出金管理システムから売掛金管理システムへのデータ受渡しの正確性及び網羅性を確保するコントロールはどれか。
- 32014年度 秋期経済産業省が公表した“クラウドサービス利用のための情報セキュリティマネジメントガイドライン”が策定された目的について述べたものはどれか。
- 242014年度 春期システムの改善に向けて提出された4案について、評価項目を設定して採点した結果を、採点結果表に示す。効果及びリスクについては5段階評価とし、それぞれの評価項目の重要度に応じて、重み付け表に示すとおりの重み付けを行った上で次の式で総合評価点を算出したとき、総合評価点が最も高い改善案は…
- 252014年度 秋期情報セキュリティに関する従業員の責任について、“情報セキュリティ管理基準”に基づいて監査を行った。指摘事項に該当するものはどれか。
- 252014年度 春期システム監査報告書に記載された改善勧告に対して、被監査部門から提出された改善計画を経営者がIT ガバナンスの観点から評価する際の方針のうち、適切なものはどれか。
- 92013年度 春期NIST の定義によるクラウドコンピューティングのサービスモデルにおいて、パブリッククラウドサービスの利用企業のシステム管理者が、仮想サーバのゲスト OS に係る設定作業及びセキュリティパッチ管理作業を実施可かどうかの組合せのうち、適切なものはどれか。
- 102013年度 春期基本評価基準,現状評価基準,環境評価基準の三つの基準で IT 製品のセキュリティ脆弱性の深刻さを評価するものはどれか。
- 212013年度 春期関係データベースのビューを利用する目的はどれか。
- 222013年度 秋期安全性と信頼性について、次の方針でプログラム設計を行う場合,その方針を表す用語はどれか。 “不特定多数の人が使用するプログラムには、自分だけが使用するプログラムに比べて、より多くのデータチェックの機能を組み込む。プログラムが処理できるデータの前提条件を文書に書いておくだけでなく、…
- 222013年度 春期既存システムを基に、新システムのモデル化を行う場合のDFD 作成の手順として、適切なものはどれか。
- 232013年度 秋期表は、システムへの要求の明確さに応じた開発方針と、開発方針に適した開発モデルの組である。a~cに該当する開発モデルの組合せはどれか。
- 232013年度 春期SOA(Service Oriented Architecture) でサービスを設計する際の注意点のうち、適切なものはどれか。
- 242013年度 春期情報システムの設計のうち、フェールソフトの例はどれか。
- 252013年度 秋期被監査企業が SaaS をサービス利用契約して業務を実施している場合,被監査企業のシステム監査人が SaaS の利用者環境から SaaS へのアクセスコントロールを評価できる対象のIDはどれか。
- 252013年度 春期新システムへの移行に関するシステム監査で確認した状況のうち、指摘事項に該当するものはどれか。
- 52012年度 春期コンティンジェンシープランにおける留意点はどれか。
- 62012年度 春期JIS Q 27001:2006 における情報システムのリスクとその評価に関する記述のうち、適切なものはどれか。
- 92012年度 春期PCI データセキュリティ基準(PCI DSS Version 2.0)の要件のうち、詳細要件の選択肢として、WAF の導入を含むものはどれか。
- 212012年度 春期SQLのGRANT 文による権限定義に関する記述のうち、適切なものはどれか。
- 222012年度 春期システム開発で行われる各テストについて、そのテスト要求事項が定義されるアクティビティとテストの組合せのうち、適切なものはどれか。
- 242012年度 春期ITサービスマネジメントの情報セキュリティ管理プロセスに対して、JIS Q 20000-1が要求している事項はどれか。
- 252012年度 春期内部監査として実施したシステム監査で、問題点を検出後,改善勧告を行うまでの間に監査人が考慮すべき事項として、適切なものはどれか。
- 102011年度 秋期表に示すテーブル X, Y へのアクセス要件に関して、JIS Q 27001:2006 (ISO/IEC 27001:2005)が示す“完全性”の観点からセキュリティを脅かすおそれのあるアクセス権付与はどれか。
- 232011年度 秋期ソフトウェア開発組織の活動状態のうち、CMMI モデルにおける成熟度レベルが最も高いものはどれか。
- 252011年度 秋期ISMS におけるリスク分析手法の一つである“詳細リスク分析”で行う作業はどれか。
- 62010年度 春期情報漏えいに関するリスク対応のうち、リスク回避に該当するものはどれか。
- 222010年度 秋期ソフトウェアの保守作業の効率向上施策として、最も適切なものはどれか。
- 232010年度 秋期SOA(Service Oriented Architecture)でサービスを設計する際の注意点のうち、適切なものはどれか。
- 252010年度 秋期請負契約でシステム開発を委託している案件について、委託元のシステム監査人の指摘事項に該当するものはどれか。
- 252010年度 春期“情報セキュリティ監査基準”の位置付けはどれか。
- 42009年度 秋期コンティンジェンシープランにおける留意点はどれか。
- 72009年度 春期リスク対策をリスクコントロールとリスクファイナンスに分けた場合、リスクファイナンスに該当するものはどれか。
- 82009年度 春期情報システムのリスク分析に関する記述のうち、適切なものはどれか。
- 152009年度 秋期SLCP(共通フレーム)に従いシステム開発の要件定義の段階で実施することとして、適切なものはどれか。
- 182009年度 春期システム開発で行われる各テストについて、そのテスト要求事項が定義されるアクティビティとテストの組合せのうち、適切なものはどれか。
- 192009年度 春期ハードウェアの保守点検及び修理作業を実施するときに、運用管理者が実施すべき、事前又は事後の確認に関する説明のうち、適切なものはどれか。
- 202009年度 春期ソフトウェア開発のプロセスモデルのうち、開発サイクルを繰り返すことによって、システムの完成度を高めていくプロセスモデルはどれか。
- 232009年度 春期データベースサーバのハードディスクに障害が発生した場合でもサービスを続行できるようにするための方策として、最も適切なものはどれか。
- 242009年度 春期アクセス権限を管理しているシステムの利用者 ID リストから、退職による権限喪失者が削除されていることを検証する手続として、最も適切なものはどれか。
- 252009年度 秋期IT に係る内部統制を評価し検証するシステム監査の対象となるものはどれか。
- 252009年度 春期外部保管のために専門業者にバックアップ媒体を引き渡す際の安全性について、セキュリティ監査を実施した。指摘事項となる状況はどれか。