②1章不正解

17問 • 6ヶ月前

問題一覧

MC No.1A-05-02 1章情報システム監査（Information Systems Audit; IS Audit） Aランクより情報システム監査人が情報システムのマネジメントリスクを評価するとき、最初にレビューすべきものは次のどれか。

D.（情報システム）資産に影響を与える脅威と脆弱性

MC No.1A-06-03 1章情報システム監査（Information Systems Audit; IS Audit） Sランクより監査手続のエラーが主に影響を及ぼすのは、次のどのリスクであるか？

A.発見リスク

MC No.1A-06-04 1章情報システム監査（Information Systems Audit; IS Audit） Aランクより情報システム監査人があるテスト手順をレビューし、重大なエラーは何も特定されないと結論づけた。このことが示すリスクの種類は次のどれか。

A.発見リスク

MC No.1A-08-02 1章情報システム監査（Information Systems Audit; IS Audit） Bランクよりプロセス内の予防的、発見的および是正的コントロールの集合効果の評価時、情報システム監査人は次のどれを承知していなければならないか？

A.システム内でデータが送受信される際に、コントロールが実施されるポイント。

MC No.1A-08-07 1章情報システム監査（Information Systems Audit; IS Audit） Aランクより情報システムコントロール目標は、次のどの事項を理解するための基盤を提供するため情報システム監査人にとって有用であるか。

A.特定のコントロール手順の導入における望まれる結果または目的

MC No.1A-10-01 1章情報システム監査（Information Systems Audit; IS Audit） Sランクより組織がコントロール・セルフ・アセスメント（CSA）技法を採用する主な利点とは次のどれか？

A.後で詳細なレビューが必要となるかもしれない高リスク領域を識別することができる。

MC No.1B-02-01 1章情報システム監査のプロセスと監査計画 Sランクよりリスク重視の監査計画を策定する際、最良の情報源を次の中から選びなさい。

D.上級管理者が主要なビジネスプロセスを特定する

MC No.1B-02-20 1章情報システム監査のプロセスと監査計画 Aランクより情報システム監査の範囲と目的について計画を立てる際、次のどの影響を優先すべきか？

A.適用される法的要件

MC No.1B-02-26 1章情報システム監査のプロセスと監査計画 Sランクよりリスクベースの情報システム監査において、固有リスクおよび統制上のリスクの両方が高いと評価された場合、本シナリオを補正するために追加として実行される可能性が最も高いものを次から選びなさい。

B.実証性テスト

MC No.1B-02-32 1章情報システム監査のプロセスと監査計画 Sランクより情報システム監査計画の主な目的を次から選びなさい。

A.監査リソースを割り当てる

MC No.1B-02-37 1章情報システム監査のプロセスと監査計画 Aランクより実証性テストを実施するときに、情報システム監査人が最も注意を払わねばならないのは次のどれか。

C.データの有効性を評価するための証拠を収集すること。

MC No.1B-03-10 1章情報システム監査のプロセスと監査計画 Aランクより情報システム監査人が、リモートで管理されているサーバーの1日分のログを見直したところ、ログインに失敗し、バックアップの再開が確認できないケースが1件あることに気付いた。情報システム監査人は何を行うべきであるか。

D.レビューしたログのサンプル範囲を拡大する。

MC No.1B-04-01 1章情報システム監査のプロセスと監査計画 Aランクより共有ユーザーアカウントを見つけた場合、情報システム監査人が取るべき最も適切な行動は次のどれか？

C.発見事項を文書化し、共有IDの使用のリスクを説明する。

MC No.1B-04-11 1章情報システム監査のプロセスと監査計画 Aランクより本番システムの変更管理システムの監査時に、情報システム監査人は変更管理プロセスが正式に文書化されていないこと、および特定の移行手順が失敗していることに気付いた。情報システム監査人は、最初に何を行うべきであるか？

B.根本原因の分析によって、発見事項に対するより一層の保証を得る。

MC No.1C-01-05 1章監査ツールとテクニック Bランクより内部の情報システム監査チームが売上返品に関するコントロールを監査しており、不正を懸念している。監査人にとって最も役立つのは、次のどのサンプリング法か？

C.発見抽出法

MC No.1C-04-01 1章監査ツールとテクニック Aランクよりシステムの税計算の正確さを確認するための最も良い方法はどれか。

C.事前定義された結果を処理および比較するために模擬取引を準備する。

MC No.1C-04-02 1章監査ツールとテクニック Sランクより情報システム監査人は、ユーザーやシステムの動作の潜在的な異常を発見するために、重要なサーバー上の監査証跡を分析しようとしている。以下のどれがそのタスクを実行するのに最も適しているか？

C.傾向/変化検出ツール

自己評価問題

自己評価問題