ドメイン1_⑥

21問 • 1年前

麻生元気

通報

問題一覧

1.情報システム(IS)監査人が、最近追加されたアカウントが適切に承認されているかどうかを判断するために、アプリケーションへのアクセスをレビューしている。これは一例です：

C. コンプライアンス・テスト

2.監査リソースが組織に最高の価値を提供することを確実にするために、監査プロジェクトにおける最初のステップは次のとおりです：

C. 詳細なリスク評価に基づいて監査計画を策定する。

3.ある情報システム(IS)監査人が、通常の事前定義されたワークフロー手順とエスカレーションルールによって、管理者によって承認されなかった少数のユーザーアクセス要求を発見した。 IS監査人は次のことを行うべきである：

A. 追加の分析を行う。

4.プログラムの変更管理を評価するプロセスにおいて、情報システム（IS）監査人はソースコード比較ソフトウェアを使用する：

A. IS要員からの情報なしに、ソースプログラムの変更を調べる。

5.情報システム（IS）監査人は、監査対象のビジネスプロセスを特定する。 IS監査人は、次に特定する：

D. コントロールの目的と活動。

6.監査憲章はこうあるべきである：

D. 監査機能の全体的な権限、範囲及び責任を概説する。

7.発見事項を特定した後、情報システム(IS)監査人は、最初に次のことを行うべきである：

A. 発見事項について合意を得る。

8.ある情報システム(IS)監査人が、監査ソフトを使って月次の買掛金取引台帳をレビューしている。なぜ監査人はチェック・ディジットを使用することに興味を持つのでしょうか？

A. データの転置エラーを検出するため

9.ある情報システム（IS）監査人が、自動化された請求プロセスに関連する統制設計の有効性を評価することを計画している。監査人が採用すべき最も効果的なアプローチはどれか。

D. ウォークスルー

10.情報システム(IS)監査人は、サーバルームへのユーザアクセス管理の有効性を判断したいと考えている。有効性の証拠として最も適切なものはどれか。

A. ログに記録されたイベントの観察

11.情報システム（IS）監査人は、ある組織におけるソフトウェア開発手法を評価する際、品質保証（QA）機能がプロジェクト管理者に報告されていることに注目する。 IS監査人にとって最も重要な関心事は、次の点である：

A. QA機能はプロジェクトマネジメントとユーザーマネジメントの間で相互作用する必要があるため、QA機能の有効性。

12.外部の情報システム（IS）監査人が、監査対象のシステムが関連会社によって実装されていることを発見した。このような場合、IS監査マネジメントは次のことを行うべきである：

C. 当該問題をクライアントに開示する。

13.次のうち、統制自己評価（CSA）アプローチの属性はどれか。

A. 幅広い利害関係者の関与

14.情報システム（IS）監査人が最も信頼できると考える証拠は、次のうちどれですか？

B. 外部の情報システム（IS）監査人が実施したテストの結果

15.情報システム(IS)監査人は、適切に承認されていない発注書の数を決定したいと考えている。 IS監査人がこのような結論を出すために使用すべきサンプリング技法はどれか。

A. 属性(Attribute)

16.電子データ交換(EDI)アプリケーションの管理を評価するとき、情報システム(IS)監査人は、主に次のリスクに注意を払うべきである：

C. 不適切なトランザクション承認

17.品質保証（QA）チームの独立性を損なうものはどれか？

C. テストプロセス中のコーディングエラーの修正

18.企業が情報システム（IS）セキュリティ標準の選択と実装に関連する範囲を決定する上で、最も役立ちそうなのはどれか。

B. 選択した標準のうち、企業に関係のない条項を削除する。

19.情報システム（IS）監査人が、機密性の高い電子的なワークペーパーをレビューしていたところ、それらが暗号化されていないことに気づいた。このことは、以下を危うくする可能性がある：

D. 作業文書の機密性

20.情報システム（IS）監査を計画する際には、リスクの評価を行うべきである：

A. 監査が重要な項目をカバーするという合理的な保証。

21.効果的なアプリケーションコントロールを維持するために最も重要なものはどれですか？

C. 統制の自己評価（CSA）

ドメイン1_①

ドメイン1_①

ドメイン1_②

ドメイン1_②

ドメイン2_①

ドメイン2_①

ドメイン2_②

ドメイン2_②

ドメイン2_③

ドメイン2_③

ドメイン3_①

ドメイン3_①

ドメイン3_②

ドメイン3_②

ドメイン3_③

ドメイン3_③

ドメイン3_④

ドメイン3_④

ドメイン1

ドメイン1

ドメイン2

ドメイン2

ドメイン3

ドメイン3

ドメイン4

ドメイン4

ドメイン5

ドメイン5

ドメイン6

ドメイン6

ドメイン1_③

ドメイン1_③

ドメイン1_⑦

ドメイン1_⑦

ドメイン1_⑩

ドメイン1_⑩

ドメイン2_③

ドメイン2_③

ドメイン2_④

ドメイン2_④

ドメイン2_⑦

ドメイン2_⑦

ドメイン2_⑧

ドメイン2_⑧

問題一覧

C. コンプライアンス・テスト

2.監査リソースが組織に最高の価値を提供することを確実にするために、監査プロジェクトにおける最初のステップは次のとおりです：

C. 詳細なリスク評価に基づいて監査計画を策定する。

A. 追加の分析を行う。

4.プログラムの変更管理を評価するプロセスにおいて、情報システム（IS）監査人はソースコード比較ソフトウェアを使用する：

A. IS要員からの情報なしに、ソースプログラムの変更を調べる。

5.情報システム（IS）監査人は、監査対象のビジネスプロセスを特定する。 IS監査人は、次に特定する：

D. コントロールの目的と活動。

6.監査憲章はこうあるべきである：

D. 監査機能の全体的な権限、範囲及び責任を概説する。

7.発見事項を特定した後、情報システム(IS)監査人は、最初に次のことを行うべきである：

A. 発見事項について合意を得る。

A. データの転置エラーを検出するため

D. ウォークスルー

A. ログに記録されたイベントの観察

A. QA機能はプロジェクトマネジメントとユーザーマネジメントの間で相互作用する必要があるため、QA機能の有効性。

C. 当該問題をクライアントに開示する。

13.次のうち、統制自己評価（CSA）アプローチの属性はどれか。

A. 幅広い利害関係者の関与

14.情報システム（IS）監査人が最も信頼できると考える証拠は、次のうちどれですか？

B. 外部の情報システム（IS）監査人が実施したテストの結果

A. 属性(Attribute)

16.電子データ交換(EDI)アプリケーションの管理を評価するとき、情報システム(IS)監査人は、主に次のリスクに注意を払うべきである：

C. 不適切なトランザクション承認

17.品質保証（QA）チームの独立性を損なうものはどれか？

C. テストプロセス中のコーディングエラーの修正

18.企業が情報システム（IS）セキュリティ標準の選択と実装に関連する範囲を決定する上で、最も役立ちそうなのはどれか。

B. 選択した標準のうち、企業に関係のない条項を削除する。

D. 作業文書の機密性

20.情報システム（IS）監査を計画する際には、リスクの評価を行うべきである：

A. 監査が重要な項目をカバーするという合理的な保証。

21.効果的なアプリケーションコントロールを維持するために最も重要なものはどれですか？

C. 統制の自己評価（CSA）