問１
入出力制御方式に関するa～cの記述と用語の適切な組み合わせはどれか。
- ａ プロセッサのレジスタを経由して，主記憶と入出力装置の間でデータ転送を行う方式である。
- ｂ プロセッサを介さずに，システムバスなどに接続されたデータ転送専用のハードウェアによって，主記憶と入出力の間で直接転送を行う方式である。
- ｃ ｂの一方式であり，入出力専用のハードウェアがデータ転送制御のためのプログラムを主記憶から自律的に読み出して入出力装置を制御することによって、並行処理の度合いを高めることができる。
ａ ｂ ｃ
ア パイプライン制御方式 ＤＭＡ制御方式 チャネル制御方式
イ パイプライン制御方式 チャネル制御方式 ＤＭＡ制御方式
ウ プログラム制御方式 ＤＭＡ制御方式 チャネル制御方式
エ プログラム制御方式 パイプライン制御方式 ＤＭＡ制御方式
正解：ウ
ａはプログラム制御。直接制御ともいう。初期のコンピュータで採用。
ｂはＤＭＡ（Direct Memory Access）制御。マイクロコンピュータで採用。
ｃはチャネル制御。一般にはこれが用いられる。
パイプライン制御。命令実行の高速化技術。入出力装置とは無関係。
問２[sd03-02]
問３
ホットスタンバイ方式を実現するシステム構成方式はどれか。
ア デュアルシステム イ デュプレックスシステム
ウ マルチプロセッサシステム エ ロードシェアシステム
正解：イ
多重化方式
デュアルシステム
２台が同一処理をして結果の突合せ。故障時は切り離し
デュプレックスシステム
現用系と待機系。現用系が故障のときは待機系を現用業務処理に切換え
ホットスタンバイ：待機系にも現用業務を立ち上げておく
コールドスタンバイ：待機業務処理を中断して切換え
マルチプロセッサシステム
複数のプロセッサで分担
密結合：メモリ・ＯＳを共有
疎結合：メモリ・ＯＳ独立＝ロードシェアシステム
参照：「システム構成」（hs-dual）
問４[sd03-05]
問５[sd03-07]
問６[su05-05]
問７[sd03-10]
問８
Ｊavaアプレットに関する記述のうち，最も適切なものはどれか。
ア クライアントにアドインとして組み込んで実行する。
イ サーバからダウンロードしてクライアントで実行する。
ウ サーバ側にあるＨＴＭＬ文書と連携しながら処理を行う。
エ ソースプログラムは，コンパイルせずに実行できる。
正解：イ
参照：「プログラミング言語の発展」（hs-prog-language）
問９
ＤＦＤで用いる記号の一つであるバブル（丸印）の意味はどれか。
ア データの吸収 イ データの源泉 ウ データの処理 エ データの蓄積
正解：ウ
参照：「ＤＦＤ」（kj2-dfd）
問１０
オブジェクト指向における汎化の説明として，適切なものはどれか。
ア あるクラスを基に，これをいくつかの性質を付加することによって，新しいクラスを定義する。
イ いくつかのクラスに共通する性質だけをもつクラスを定義する。
ウ オブジェクトのデータ構造から所有の関係を見つける。
エ 同一名称のメソッドをもつオブジェクトを抽象化してクラスを再定義する。
正解：イ
アはインヘリタンス（継承），ウはリレーションシップ，エはポリモーフィズム
参照：「オブジェクト指向」（db-oodb）
問１１[sd03-17]
問１２
プロジェクトの進捗管理技法のうち，作業達成度評価モデルの特徴はどれか。
- ア 計画と実績を見やすく対比して，作業の開始・終了予定時点や現在の作業の状況を把握できる。
- イ 作業の順序・相互関係が明確で，重要作業の把握が容易であり，プロジェクトの総所要日数が計算できる。
- ウ 進捗管理上で重要作業が終了する時点や，意思決定を必要とする時点を明確に設定できる。
- エ フェーズやタスクの作業項目の消化数によって，進捗を定量的に把握できる。
正解：エ
アはガントチャート，イはＰＥＲＴ，ウはマイルストーン（ガントチャート）
エは○。プロジェクトの進捗管理技法→ＥＶＭ
参照：「ＥＶＭの概要」（std-evm-gaiyou）
問１３
システム運用におけるデータの処理に関する記述のうち，最も適切なものはどれか。
- ア エラーデータの修正は，データの発生元で行うものと，運用部門で行うものに分けて実施する。
- イ 原始データの信憑性のチェックや受渡しの管理は，システム運用部門の重要な業務である。
- ウ データの発生元でエラーデータを修正すると時間がかかるので，できるだけ運用部門に任せる方がよい。
- エ 入力データのエラー検出は，データを処理する段階で行うよりも，入力段階で行った方が検出および修正の作業効率が良い。
正解：エ
ア～ウは×。データの信憑性は発生元の責任。修正はすべて発生元で行う
エは○。誤ったデータが入力されると発見・修正が困難
参考：「会計システム」（kj3-kaikei-tokucho）
問１４
システムの信頼性を表すＭＴＢＦの説明として，適切なものはどれか。
ア ある期間内に発生したシステム障害の平均時間を示す。
イ ある期間内に発生したシステムダウンの平均時間を示す。
ウ 故障が発生した時から修復完了までの１故障当たりの平均復旧時間を示す。
エ 故障が復旧してから，次の故障が発生するまでの平均時間を示す。
正解：エ
ＭＴＢＦ（Mean Time Between Failure）→エ
ＭＴＴＲ（Mean Time to Repair）→ウ
ア・イは一定時間－ＭＴＢＦ
参照：「ＲＡＳ，ＭＴＢＦ，ＭＴＴＲ」（hs-mtbf-mttr）
問１５
ＩＰｖ４（Internet Protocol version４）にはなく，ＩＰｖ６（Internet Protocol version６）に追加・変更された仕様はどれか。
ア アドレス空間として１２８ビットを割り当てた。
イ サブネットマスクの導入によって，アドレス空間の有効利用を図った。
ウ ネットワークアドレスとサブネットマスクの対によってＩＰアドレスを表現し，クラス概念をなくした。
エ プライベートアドレスの導入によって，ＩＰアドレスの有効利用を図った。
正解：ア
参照：「ネットワーク層とＩＰ」（nw-ip）
問１６
ＩＥＥＥが管理しているＭＡＣアドレスの先頭３バイトが示すものはどれか。
ア ＢＩＯＳのバージョン イ インタフェース種別 ウ 製品メーカ エ 動作モード
正解：ウ
参照：「ＭＡＣアドレス」（nw-mac-address）
問１７
図は，組織内のＴＣＰ／ＩＰネットワークにあるクライアントが，プロキシサーバ，ルータ，インターネットを経由して組織外のＷｅｂサーバを利用するときの経路を示している。この通信のＴＣＰコネクションが設定される場所として，適切なものはどれか。
- ア クライアントとＷｅｂサーバ間，クライアントとプロキシサーバ間
- イ クライアントとプロキシサーバ間，プロキシサーバとＷｅｂサーバ間
- ウ クライアントとプロキシサーバ間，プロキシサーバとルータ間，ルータとＷｅｂサーバ間
- エ クライアントとルータ間，ルータとＷｅｂサーバ間
正解：イ
１ クライアントからプロキシサーバへ
送信元ＩＰアドレス＝クライアント，送信先ＩＰアドレス＝プロキシサーバ
２ プロキシサーバからＷｅｂサーバへ
送信元ＩＰアドレス＝プロキシサーバ，送信先ＩＰアドレス＝Ｗｅｂサーバ
プロキシサーバとルータ間はＴＣＰ/ＩＰコネクション不要
問１８
ＭＰＥＧの規格には解像度と圧縮率の違いによっていくつかの種類がある。ＭＰＥＧ１の説明として，適切なものはどれか。
- ア １.５Ｍビット／秒程度の圧縮方式であり，主にＣＤ-ＲＯＭなどの蓄積型メディアを対象にしている。
- イ 数十k～数百kビット／秒という低ビットレートの圧縮方式の一つであり，携帯電子機器などへの利用を対象にしている。
- ウ 数Ｍ～数十Ｍビット／秒という広い範囲の圧縮方式であり，蓄積型メディア，放送，通信で共通に利用できる汎用の方式である。
- エ 数百Ｍビット／秒程度の圧縮方式であり，主に高品質な放送を対象にしている。
正解：ア
イはＭＰＥＧ４，ウ・エはＭＰＥＧ２
参照：「マルチメディアと拡張子」（hs-multi）
問１９
伝送速度が１２８kビット／秒の回線を用いて，１２８×１０３バイトのデータを転送するために必要な時間はおよそ何秒か。ここで，１件の電文の長さは１２８バイトであり，１００バイトのデータを含む。電文の送信間隔（電文の末尾から次の電文の始まりまで）は，平均１ミリ秒とする。
ア ２.６ イ ８ ウ １０ エ １２
正解：エ
１件のデータの送信時間＝１２８［バイト/件］×８［ビット/バイト］／１２８ｋ［ビット/秒］
＝０.００８［秒/件］
送信間隔＝０.００１［秒/件］
送るデータの件数＝１２８×１０３［バイト］／１００［バイト/件］＝１２８０［件］
転送時間＝データ件数×（１件のデータの送信時間＋送信間隔）
＝１２８０［件］×０.００９［秒/件］＝１１.５２［秒］≒１２［秒］
問２０
ＶＬＡＮの説明として，適切なものはどれか。
- ア スイッチングハブとコンピュータの間を複数のケーブルで接続し，論理的に１本に見せて帯域を増やす。
- イ フィルタリングによってスイッチングハブの指定したボート間の通信を遮断し，セキュリティを確保する。
- ウ 複数のポートを論理的なグループにまとめ，グループ内だけの通信を可能にする。
- エ ニつ以上のＩＰセグメントを１台のスイッチングハブに混在させ，その間のルーティングを実現する。
正解：ウ
ＶＬＡＮ＝バーチャルＬＡＮ
ＬＡＮスイッチにより，物理的な位置に関係なくグループ化する機能
アはマルチリンクの説明
イはＶＬＡＮの一機能。本質的ではない。
エはＶＬＡＮの機能ではない。
問２１
図で示したネットワーク構成において，アプリケーションサーバＡ上のＤＢＭＳのデーモンが異常終了したという事象とその理由を，監視用サーバＸで検知するためのに有効な手段はどれか。
- ア アプリケーションサーバＡから監視用サーバＸへのＩＣＭＰあて先到達不能（Destination Unreachable）メッセージ
- イ アプリケーションサーバＡから監視用サーバＸへのＳＮＭＰ Trap ＰＤＵ
- ウ 監視用サーバＸからアプリケーションサーバＡへのfinger
- エ 監視用サーバＸからアプリケーションサーバＡへのping
正解：イ
ＳＮＭＰ：ネットワーク管理のプロトコル。
監視ソフト＝マネージャ，被監視サーバ＝エージェント
ＰＤＵ：ＳＮＭＰでのメッセージの種類
アは×。ＩＣＭＰは宛先ＩＰアドレスへの到達不能を知るプロトコル
イは○。trap：エージェントの異常をマネージャに伝える機能
ウは×。finger：ホストが持つユーザ情報を得るコマンド
エは×。ping：相手ホストと接続できるかを調べるコマンド
問２２[sd03-26]
問２３
公開鍵暗号方式によって，ｎ人が相互に暗号を使って通信する場合，異なる鍵は全体でいくつ必要になるか。
ア n＋１ イ ２n ウ n(n－１)／２ エ log２n
正解：イ
各人が公開鍵と秘密鍵の２つを持つので２ｎ
問２４
ＩＥＥＥ８０２.１１ｂによる無線ＬＡＮ環境のセキュリティ対策のうち，通信データの暗号化を行うためのものはどれか。
ア ＤＨＣＰ（Dynamic Host Configuration Protocol）を無効にする。
イ ＬＡＮに接続できるＭＡＣアドレスを限定する。
ウ ＳＳＩＤ（Service Set ＩＤ）を設定する。
エ ＷＥＰ（Wired Equivalent Privacy）を有効にする。
正解：エ
ＩＥＥＥ８０２.１１ｂ（無線ＬＡＮ）のセキュリティ対策
ＭＡＣアドレスフィルタリング（イ）
ＳＳＩＤによる認証（ウ）
ＷＥＰによる暗号化（エ）
問２５
シングルサインオンに関する記述のうち，適切なものはどれか。
- ア クッキーを使ったシングルサインオンでは，サーバごとの認証情報を含んだクッキーをクライアントで生成し，サーバ上で保存・管理する。
- イ クッキーを使ったシングルサインオンでは，認証対象の各サーバをそれぞれ異なるインターネットドメインにする必要がある。
- ウ リバースプロキシを使ったシングルサインオンでは，認証対象の各Ｗｅｂサーバをそれぞれ異なるインターネットドメインにする必要がある。
- エ リバースプロキシを使ったシングルサインオンでは，ユーザ認証においてパスワードの代わりにデジタル証明書を用いることができる。
正解：エ
シングルサインオン：アクセスするサーバごとに異なるユーザＩＤとパスワードを入力するのは面倒なので，それらの一覧表をディレクトリサーバに置き，利用者はディレクトリサーバにログオンすることきにより，多数のサーバにアクセスできるようにする仕組み。
問２６
デジタル署名を生成するときに，発信者がメッセージのハッシュ値を暗号化するのに使うものはどれか。
ア 受信者の公開鍵 イ 受信者の秘密鍵 ウ 発信者の公開鍵 エ 発信者の秘密鍵
正解：エ
ハッシュ値の暗号化は受信者公開鍵，復号は受信者秘密鍵
本文は発信者が作った共通鍵で暗号化，それを受信者に送って復号
参照：「ハイブリッド暗号方式」（sec-angou-hybrid）
問２７
電子商取引の安全性を高めるために，認証局（ＣＡ）が果たす役割はどれか。
ア 公開鍵が被認証者のものであることを示す証明書を発行する。
イ 被認証者の公開鍵と秘密鍵の組を安全に送付する。
ウ 被認証者のデジタル署名を安全に送付する。
エ ユーザＩＤが被認証者のものであることを示す証明書を発行する。
正解：ア
イ・ウは×。ＣＡは鍵を与えるのであり，商取引での鍵の送付を行うものではない。
エは×。ユーザＩＤと認証は直接の関係はない。
参照：「電子署名の認証」（sec-syomei-ninsyo）
問２８
クロスサイトスクリプティングの手口はどれか。
- ア Ｗｅｂアプリケーションに用意された入力フィールドに，入力データとして悪意のあるJavaScriptコードを埋め込む。
- イ 大量のデータをＷｅｂアプリケーションに送ることによって，用意されたバッファ領域をあふれさせる。
- ウ 入力フォームの隠しフィールドのデータを改ざんし，改ざんされたデータをＷｅｂアプリケーションに渡す。
- エ パス名を推定することによって，本来は認証された後にしかアクセスできないページに直接ジャンプする。
正解：ア
アは○。データとしてプログラムを埋め込み，他のサイトへ誘導する。
→参照：「インターネット騙しの手口」（sec-phishing）
イは×。ＤｏＳ攻撃の一つであるオーバーフロー攻撃。
ウは×。これもフィッシングに一つだが，他のサイトを利用しないので，クロスサイトスクリプティングとはいわない。
エは×。操作者自身が不正アクセスをしている。
参照：「クロスサイト・スクリプティング」（sec-crosssite-scripting）
問２９
Ｗｅｂサーバとブラウザの通信で使用されるクッキーに関する記述のうち，適切なものはどれか。
- ア クッキーによって個人情報が収集されるのを防ぎたい場合は，ＴＦＴＰ（Trivial File Transfer Protocol）の通信を禁止する。
- イ クライアントのハードディスクに保存されたクッキーは削除できないので，不要なクッキーについてはブラウザで受信をブロックするように設定する。
- ウ セション管理用に作成されたクッキーは，接続再開時にセションを維持するものなので，クライアントのハードディスクに記録する。
- エ ユーザＩＤなどのユーザ識別情報を管理するクッキーは，クライアントの再起動後も利用するものなので，クライアントのハードディスクに記録する。
正解：エ
前のＷｅｂページで入力した情報を後のＷｅｂページに伝えることができない
伝えるべき情報をファイルに書込み，後のページで読み込めばよい
→そのファイルが「クッキー」（クライアントに保存される）
個人情報が書き込まれたクッキーを第三者ページから読み込まれたら困る
→クライアントのブラウザにクッキー書込み禁止，削除などの機能がある。
アは×。ＴＦＴＰはパスワードの検証を必要としないＦＴＰ。クッキーとは無関係
イは×。ブラウザで削除できる。後半は正しい。
ウは×。セション管理用クッキーは，セション切断時に無効になる。
セション：Ｗｅｂサイトに入ってから出るまで
問３０[sd03-29]
問３１
ＩＳＯ１７７９９では，情報セキュリティは三つの事項を維持するものとして特徴付けられている。それらのうち二つは機密性と完全性である。残りの一つはどれか。
（ISO17799は、現在はISO27001になっています。そのように読み変えれば、本問はそのまま使えます。）
ア 安全性 イ 可用性 ウ 効率性 エ 信頼性
正解：イ
「情報セキュリティ＝ＣＩＡ」と覚えよ
参照：「ISO27001（JIS Q 27001）」（std-iso27001）、
「情報セキュリティの３要件（機密性・完全性・可用性）」（sec-cia）
問３２[sd03-30]
問３３
入出金管理システムでデータファイルとして出力された入金データを，売掛金管理システムが読み込んでマスタファイルを更新する。入出力管理システムからの売掛金管理システムへのデータ受け渡しの完全性および正確性を検証するコントロールはどれか。
ア 売掛金管理システムのマスタファイル更新におけるタイムスタンプ機能
イ 入金額および入金データ件数のコントロールトータルチェック
ウ 入金伝票の承認者と入力担当者の分離
エ 入出金管理システムへの入力のエディットバリデーションチェック
正解：イ
完全性および正確性＝インテグリティ＝データ入力前と入力後で間違いが生じないこと
アは×。タイムスタンプとは入力した時刻の記録。その後に改ざんされていないことの証明
イは○。全件が正しく入力されたことがわかる
ウは×。これは不正防止対策。入力管理システムでの問題でデータ受け渡しの問題ではない
エは×。これは入力ミス対策。同上
問３４
ＳＬＣＰ-ＪＣＦ９８(ＳoftwareＬifeＣycleＰrocesses-ＪapanＣommonＦrame９８)策定の目的はどれか。
（現在、SLCP-JCF98はSLCP-JCF2007になっていますが、本問はこのまま使えます）
ア 取得者と供給者の二者間取引におけるシステムの使用開始から終了までの使用条件を定めること
イ 取得者と供給者の二者間取引に共通の物差しを用いて取引を明確化すること
ウ 取得者と供給者の二者間取引の契約条件をパターン化すること
エ 取得者と供給者の二者間取引のトラブルを回避するためのガイドラインを定めること
正解：イ
アは×。ライセンス契約でありＳＬＣＰとは無関係
イは○。「共通の物差し」がキーワード
ウ・エは×。目的の一部ではあるが，むしろ「ソフトウェア取引の契約モデル」のこと
参照：「共通フレーム２００７」（std-kyotu-frame）
問３５
ＩＳＭＳ適合性評価制度における詳細管理策の基となった国際規格はどれか。
（現在、ISO 17799 は ISO 27001 になっている）
ア ＩＳＯ９００１ イ ＩＳＯ１４００１ ウ ＩＳＯ１５４０８ エ ＩＳＯ１７７９９
正解：エ
BS7799→ISO 17799（ISO 27001）→ＩＳＭＳ適合性評価制度
ＩＳＯ９００１：品質マネジメントシステム
ＩＳＯ１４００１：環境マネジメントシステム
ＩＳＯ１５４０８：情報技術セキュリティ評価基準（ハード製品やソフト製品）
ＩＳＯ２７００１：情報セキュリティマネジメントシステム
参照：「ISO27001、JIS Q 27001、ＩＳＭＳ適合性認定制度の関係」（std-iso27001-isms）
問３６
ＳＡＭＬ（Security Assertion Markup Language）の説明として，適切なものはどれか。
- ア Ｗｅｂサービスに関する情報を広く公開し，それらが提供する機能等を検索可能にするための仕組みを定めたもの
- イ 権限のないユーザの傍受，読取り，改ざんから電子メールを保護して送信するためのプロトコルを定めたもの
- ウ デジタル署名に使われる鍵情報を効率よく管理するためのＷｅｂサービスプロトコルを定めたもの
- エ 認証情報に加え，属性情報とアクセス制御情報を異なるドメインに伝達するためのＷｅｂサービスプロトコルを定めたもの
正解：エ
ＳＡＭＬとは，ユーザＩＤやパスワードなどの認証情報を安全に交換するためのＸＭＬの仕様。ＳＡＭＬを用いてシングルサインオンが容易になる。オンライン企業間取引に有効
アはＵＤＤＩ，イはＳ／ＭＩＭＥ，エはＸＫＭＳの説明
問３７
経営戦略を立案するときの市場競争力を分析する手法として、プロダクトポートフォリオマネジメント（ＰＰＭ）がある。ＰＰＭマトリックスのａ，ｂに入れる適切な組み合わせはどれか。
ａ ｂ
ア 売上高利益率 市場成長率
イ 市場成長率 売上高利益率
ウ 市場占有率 売上高利益率
エ 市場占有率 市場成長率
正解：エ
参照：「ＰＰＭ」（kj1-ppm）
問３８
マトリックス組織の説明はどれか。
- ア 事業部制組織の機能と職能制組織の機能との両方の特徴を生かそうとする組織である。
- イ 職能的な専門化を志向した組織であり，研究開発，製造，販売，人事・総務，経理・財務のような職能別に構成された組織である。
- ウ 新事業の開発のために社内に独立した活動単位として設置し，小さな企業であるかのように運営する組織である。
- エ 製品群などを事業単位として構成し，事業単位ごとに意思決定を行う組織である。
正解：ア
イは職能別組織，ウは社内ベンチャー組織，エは事業部制
参照：「代表的な組織形態」（kj1-soshiki-keitai）
問３９
情報戦略の立案時に，必ず整合性をとるべき対象はどれか。
ア 新しく登場した情報技術
イ 基幹システムの改修計画
ウ 情報システム部門の年度計画
エ 中長期の経営計画
正解：エ
情報化戦略は経営戦略との合致が必須
参照：「情報化戦略の位置づけ」（kj1-itsenryaku-ichiduke）
問４０[sd03-37]
問４１[sd03-47]
問４２[sd03-48]
問４３
意匠権に関する記述のうち，適切なものはどれか。
ア 形状のデザインが美しいパソコンは，意匠として登録できる。
イ 新機能を持ったパソコンは，意匠として登録できる。
ウ 美術品としてのコンピュータグラフィックス作品は，意匠として登録できる。
エ 模倣でなければ，登録済みのものと類似の意匠を使うことができる。
正解：ア
アは○。意匠＝物品の形状，模様もしくは色彩又はこれらの結合であって美観を起こさせるもの
イは×。特許権または実用新案権
物品の機能確保のために不可欠な形状のみからなる意匠は意匠登録できない
ウは×。著作権
工業上利用できないものは意匠登録できない
エは×。意匠権の侵害
問４４[ad072-79][su07-48]
労働者派遣法に基づいた労働者の派遣において，労働者派遣契約が存在するのはどの当事者の間か。
ア 派遣先事業主と派遣労働者
イ 派遣先責任者と派遣労働者
ウ 派遣元事業主と派遣先事業主
エ 派遣元事業主と派遣労働者
正解：ウ
派遣契約
派遣元事業主－－－－－－－－派遣先事業主
｜ ｜
｜雇用関係 ｜指揮命令
｜ ｜
派遣労働者－－－－－－－－－－┘
参照：「労働者派遣法」（std-hakenhou）
問４５[sd03-49]
問４６[sd03-50]
問４７
システム監査人が「実施した監査の範囲と監査手続の概要」をシステム監査報告書に記載する自的はどれか。
ア 監査上の改善勧告を円滑に実行するため
イ 監査人が負うべき責任の範囲を明確にするため
ウ 情報システムの信頼性，安全性および効率性についての評価をするため
エ 問題点と判断した指摘事項を明確にするため
正解：イ
システム監査報告書
「実施した監査の範囲と監査手続の概要」
監査テーマ，監査対象，監査目的，範囲，手続など →イ
「監査結果に基づくシステム監査人の意見」
総合評価：情報システムの信頼性・安全性・効率性の評価概要 →ウ
個別評価：指摘事項，改善事項，改善勧告，改善案 →エ，ア
参照：「システム監査基準の概要」（std-kansa-kijun-gaiyou）
問４８
情報システムの安全性のコントロールに関する監査証跡はどれか。
ア アクセスログ
イ システムテスト結果報告書
ウ バッチコントロール票
エ プログラム仕様レビュー記録
正解：ア
イ・ウ・エは信頼性に関する監査証跡
参照：「情報セキュリティの３要件（機密性・完全性・可用性）」（sec-cia）
問４９
情報システムの変更管理を監査する場合，個別計画書の「監査手続」欄に記載する事項として，適切なものはどれか。
ア 監査チームのメンバ名と役割 イ 監査日程および報告期限
ウ 変更管理規定書の内容 エ 変更中請書類や変更記録の点検方法
正解：エ
監査「手続」：監査項目ごとの監査方法がポイント→エ
問５０
情報システムに，入力データの整合性チェック機能を組み込む目的はどれか。
ア 情報システムの可用性を高める。
イ 情報システムの効率性を高める。
ウ 情報システムの信頼性を高める。
エ 情報システムの保守性を高める。
正解：ウ
可用性：いつでも利用できる。故障しない
効率性：情報資源活用，費用対効果
信頼性：品質保証，障害の発生，影響範囲の限定
保守性：障害発見，回復の迅速性
整合性チェック：誤ったデータの入力を防ぐ→品質→信頼性