システム監査技術者試験

1 単に人事情報の閲覧というだけではなく、人事異動に伴う閲覧権限の変更を理解して、リスクを明確に捉える。 設問より懸念したリスクを回答する。 [本調査の検討](1)① 「多数の従業員が異動する際には情報の閲覧についてリスク」 [情報システム部へのインタビュー](1) 「多数の従業員が異動する際には、人材管理システムの”基本情報”への異動結果が反映されるまでに数日を要する場合があり～」 [人事部へのインタビュー](1) 「各従業員の上長の役職と氏名についても”基本情報”として、全ての従業員が閲覧できる」 「人事異動時には、人事部が～”異動管理表”のデータを人材管理システムへアップロードし”基本情…

1 "短期間・低コスト"で開発できるという利点と直接関連しない解答は誤り。 リスクを問う設問ではあるが、一般的なリスクではなく、監査要点に沿ったリスクを把握することが重要。 設問よりアプリ開発の利点が損なわれる可能性を回答する。 [監査手続書の作成](1) 「表1の管理ルール案の適用によってアプリ開発の利点が損なわれる可能性」 表1項番2 開発申請手続 「利用部門からの開発申請に基づき～」 ⇒利用部門の負担が増える可能性に着目。 (現行運用：アプリ開発の管理ルールが定められていない。) 2 設問より検討されている開発判断基準に追加すべきと思われる項目を回答する。 [監査手続書の作成](2) 「…

1 設問より備えるべきコントールを回答する。 なお、共有フォルダのアクセス権限管理強化の以外の観点で回答する。 [本調査の結果](1) ・想定されたリスク 「カード情報が搾取され、不正利用される」 ・事実 「異動によって業務上、当該データを必要としなくなった従業員も参照できる状態」 ・カード情報を含む重要書類の画像データ 「社内ネットワーク上のカスタマーサービス部の共有フォルダに保存」 ・回答のヒント 「画像データは訴訟などに備えたものであり、通常業務で使用されていない」 「社内ネットワークに接続された環境で保存する必要性は低い」 ⇒以上より、社内ネットワークに接続されていない環境で画像データ…

1 受注責任者の承認代わるコントロールを解答させる問題。 問題文[新しい販売管理業務の概要](1) 「新しい販売管理システムで受注内容の自動チェックを行う」に着目し回答を導く。 2 (1) 問題文[新しい販売管理業務の概要] 「要件定義書などの関連資料のレビューを行った」 問題文[新しい販売管理業務の概要](1) 「EDIによる受発注成立の条件は、Q社とのEDI取引契約書に定められている」 以上、2点より回答を導く。 3 少額受注の責任者による承認の省略についてのリスクとコントロールを解答。 ”承認者の省略によって発生するリスク”に対するコントロールを解答。 e 10万円以上の受注の承認を回避…

午後Ⅰ得点：42 下記の順で記載する。 ①個人解答 ②IPA解答例 問1(選択)設問1社内ネットワークに接続された環境以外で保存する代替案を検討していること(35文字) 〇IPA 取り外し可能な記録媒体に画像データを移動して保存する。 設問2(ⅰ)カード情報を取り扱う環境(12文字) 〇IPA カード情報保護対策(ⅱ)業務委託規程にA社の情報セキュリティ規程に準拠しているかどうかを定期的に確認することを定める。(47文字) 〇IPA B社に対して情報セキュリティ評価を実施し、A社が定める要件を満たすかどうかを確認すること。 設問3(設問の難易度が高く時間を要した。)攻撃者にバックドアが設置され…

〇論文設計テンプレート 太字：問題文抜粋箇所 １． ビジネス又はサービスの概要、及びサイバーセキュリティの管理態勢が必要となる理由 １．１ ビジネス又はサービスの概要 ・加盟店と購入者の決済を代行するサービス 加盟店：未回収リスクの低減・売上増 購入者：多様な決済手段を選択可⇒販促促進 ・決済代行システムを提供しているSierのシステム監査を担当 １．２ サイバーセキュリティの管理態勢が必要となる理由 ①サイバー攻撃による検知機能の必要性 情報システムの停止、重要情報の外部流出などから攻撃があったことに気づく ⇒実害が生じてから初めてサイバー攻撃に気づくことになるから ②サイバーセキュリティ対…

〇論文設計テンプレート太字：問題文抜粋箇所1. データ利活用の基盤の構築の概要、目的及びその基盤が必要となる理由1.1 データ利活用の基盤の構築の概要、目的〇概要・グループ会社へ〇〇システムを提供しているSIer①不正判定で使用する項目をベンダM社のサービスへ連携※M社サービスの利用環境をデータ利活用の基盤と定義⇒加工、分析したデータを蓄積②1つのテーブルへ結合③対象項目の特徴量加工を実施④学習済モデル生成⑤不正判定結果をグループ会社のサーバ連携〇目的・不審与信の多様化、一層の強化が求められる・顧客の信用力スコアリングによる与信審査に活用「ビックデータを利活用して経営課題を解決したり、新たなビ…

サイバー攻撃の脅威が日々増大する中、セキュリティコンサルタントの需要が高まっています。IT職の中でも、セキュリティコンサルタントは注目の職種といえるでしょう。仕事内容や必要なスキル、気になる年収まで詳しく解説します。 セキュリティコンサルタントとは？役割と重要性 (出典) pixta.jp セキュリティコンサルタントとは、どのような仕事なのでしょうか。セキュリティコンサルタントの定義と役割、重要性を見ていきましょう。 セキュリティコンサルタントの定義と主な業務 セキュリティコンサルタントは、企業の情報資産を守るプロフェッショナルです。主な業務は、企業のセキュリティ戦略策定や、セキュリティマネジ…

はじめに 2024年秋期のデータベーススペシャリスト試験（DB）を受験してきました。 この記事は、ただの個人的なふりかえりです。確実に不合格（午後の回答で空欄が半分以上）なので、勉強方法の参考にはなりませんのでご注意ください。 経緯 情報処理技術者試験は、20代の頃はたまに受けていましたが、30代以降はほとんど受けて来ませんでした。2016年に始まった時に受けた「情報セキュリティマネジメント試験」が最後でした。 ところで今年の私のテーマは「迷ったら地味な方を選ぶ」です。世の中、技術的におもしろいサービスやツールがたくさんあります。それらを触ってみたい気持ちがあるのですが、最近は「使い方」以外と…

システム監査技術者試験も終わったので 今後の目標を考えてみた。 というかまーなんとなく試験の前から考えてたんやけど。 本命は来年4月のネットワークスペシャリスト。 これは譲れない。 で、それまでに12月中にMicrosoftのSC-300を。 3月に銀行業務検定のDXビジネスデザインをとりたいな・・・と。 あと最近ピタッととまってるビジネス書も読みたいし。 フツーに読書もしたい。 ちょっと欲張りすぎか？？？？ とりあえず1月中にはネスペの過去問にとりかかれるように。 強欲に貪欲にがんばろう。

システム監査技術者試験の試験対策・勉強方法をまとめていきます。 システム監査固有の知識インプット 午前Ⅰ対策 午前Ⅱ対策 午後Ⅰ対策 午後Ⅱ対策 論文雛形 システム監査固有の知識インプット システム監査固有の知識のインプットのため、1冊試験対策本をさっと読みました。 いつも高度試験で購入している「うかる！」シリーズでもよかったのですが、 情報処理教科書 システム監査技術者 2023～2024年版 作者:落合和雄 翔泳社 Amazon 今回は気分転換に、「高度専門」シリーズを購入してみました。 高度専門システム監査 (情報処理技術者試験対策書) 作者:落合 和雄,川辺 良和 アイテック Amaz…

本記事ではシステム監査技術者の午後II（論文）対策として、 令和5年問1で出題された過去問を分析します。 実際に論文を書く上での考え方を整理し 論文骨子を設計するところまでやっていきます。 問題（令和5年問1） 何が問われているかを把握する 出題要旨と採点講評からの分析 出題要旨 採点講評 論文を設計する 設問アの設計 設問イの設計 設問ウの設計 論文骨子 論文全文について まとめ 問題（令和5年問1） 過去問は試験センターから引用しています。 問題文はこちらです。 設問文はこちらです。 何が問われているかを把握する 本問題はデータ利活用基盤の構築における リスクと監査手続について問われていま…

YCNE BASIC無事合格。 78/100。 いやいや良かった。 GW明けくらいから勉強はじめたから ざっくり2カ月ちょいか。 けっこう時間かかってしまったな。 それでも試験受けてるときは こりゃやっちまったかもしれん💦 ってだいぶ焦ってた。 公式サイトのに記載されてた参考図書と 公式サイトの講座と模擬試験 しっかりやりこんだつもりやったけど 試験問題その3倍くらい難しかったし。 無線LANの問題が思ってた以上に出題されてたし PPPOEとかIPVPNとかもけっこう細かいところついていきてたし この試験の対策というよりネスペの勉強してたおかけで合格できた感じ。 あと実務で実機さわってない割に…

Zabbix が 3日連続でウェビナー開催 通常月1程度の開催頻度である Zabbix Japan のウェビナーが、今月は3日続けてあります。 今日は１日目、Zabbix Japan のサポートエンジニア担当、渡辺さんの公演でした。 明日から本格的に、7.0 の新機能紹介に入る予定です。 www.zabbix.com IPA 試験申込み受付開始 ＜令和6年度秋期試験＞ （１）試験日 10月13日（日） （２）申込受付期限 7月31日（水) 17:00 （３）試験区分 応用情報技術者試験（AP） プロジェクトマネージャ試験（PM） データベーススペシャリスト試験（DB） エンベデッドシステムスペ…

一昨日くらいからMicrosoft Learnが使えなくなっておりまして おいおい、やめてくれよ。AZ-104の認定更新できへんやんけ。 って思いながら公式のトレーニングサポートにQA投げてやり取りしていたところ 世界的に確認されてる事象で、今日解決されました とのこと。 あら、そうなん？？ 試しにアクセスすると・・・おおフツーに使えるじゃん。 というわけで、問題は解決しました。 公式さんがメール形式とはいえマンツーマンで質問に対応してくれるのは ありがたいことですね。 AZ-104の認定更新も無事2回目のチャレンジでクリアできました。 あとは13日にYCNE Basicを倒せば、システム監査…

朝からYCNE BASICを受験しに行ったら・・・ 当日申し込み⇒受験はできないそうな。 申し込み方法をメールでやり取りしてたんやけど どうやら僕が早合点して勘違いしてしまっていたようで。 あー大失敗。 というわけで、受験日が7月13日(土)になりました。 その分、勉強できる時間増えるから良いじゃんと 前向きに考えたいけど、なかなかそうもいかず 10月終わりまでの予定・目標として YCNE BASIC取得 ←7月13日 Azure104の更新 ←8月6日までに更新要 情報処理安全確保支援士の実践講習 ←8月中に済ませたい システム監査技術者試験 ←10月13日 ってなってしまったんやけど・・・…