ITの基礎知識|ITパスポート・基本情報

【サービスマネジメント】の記事一覧

A 社では,従業員が自宅の PC からインターネット経由で自社のネットワークに接続して仕事を行うテレワーキングの実施を計画している。A 社が定めたテレワーキング運用規程について,情報セキュリティ管理基準(平成 28 年)に従って監査を実施した。判明した事項のうち,監査人が,指摘事項として監査報告書に記載すべきものはどれか。

  • ア テレワーキング運用規程に従うことを条件に,全ての従業員が利用できる。
  • イ テレワーキングで従業員が使用する PC は,A 社から支給されたものに限定する。
  • ウ テレワーキングで使用する PC へのマルウェア対策ソフト導入の要不要は,従業員それぞれが判断する。
  • エ テレワーキングで使用する PC を,従業員の家族に使用させない。
システムの開発部門と運用部門が別々に組織化されているとき,システム開発を伴う新規サービスの設計及び移行を円滑かつ効果的に進めるための方法のうち,適切なものはどれか。 ア 運用テストの完了後に,開発部門がシステム仕様と運用方法を運用部門に説明する。 イ 運用テストは,開発部門の支援を受けずに,運用部門だけで実施する。 ウ 運用部門からもシステムの運用に関わる要件の抽出に積極的に参加す...

Read more...

IT統制を予防統制と発見統制に分類した場合,データ入力の誤りや不正の発見統制に該当するものはどれか。 ア データ入力画面を,操作ミスを起こしにくいように設計する。 イ データ入力結果の出力リストと入力伝票とを照合する。 ウ データ入力担当者を限定し,アクセス権限を付与する。 エ データ入力マニュアルを作成し,入力担当者に教育する。

Read more...

システム監査人の役割に関する記述のうち,適切なものはどれか。 ア 監査対象から独立かつ専門的な立場から情報システムのコントロールの整備・運用に対する保証又は助言を行う。 イ 計画されたとおりの処理が行われるかどうか,テストを行い,リリースを承認する。 ウ 情報システムの性能を評価し,システムの利用者に監査調書を報告する。 エ 情報システムの総合テストで発見された不具合の改善を,...

Read more...

データベースシステムと業務アプリケーションが稼働しているサーバのOSのバージョンアップの案内が届いた。バージョンアップを行うか否かの判断のうち,適切なものはどれか。 ア 業務アプリケーションは長期間使用しているが,データベースシステムは比較的新しいので,OSとデータベースシステムの相性をチェックしバージョンアップをする。 イ 今回のバージョンアップに伴い現在使用しているOSはサポート終...

Read more...

システムの信頼性を比較する目的で稼働率を測定するのに適切な時期はどれか。 ア システムの運用を開始した直後に発生したトラブルが解決されて安定してきた時期 イ システムの運用を開始した時 ウ システムリリースの可否を判断する時期 エ 長期間のシステム利用を経て,老朽化によるトラブルが増え始めた時期

Read more...