Hatena Blog Tags
はてなブログ トップ
システム監査技術者試験
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

システム監査技術者試験

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
LIsh3y3のブログ•1ヶ月前

令和6年度システム監査技術者試験(AU)合格体験記

システム監査技術者試験IPA合格画面 令和6年度秋期のシステム監査技術者試験(以下、AU)に一発合格できました。🎊 他の高度試験と比較して合格体験記が少ないことや、 自分が監査未経験の20代であること、また、完全独学で合格したことなどから、 私の体験が誰かにとって少しでも意味のある内容になればと思い、体験記を作成します。 システム監査技術者試験(AU)とは？📖 自身の受験時ステータス👶 学習方法と学習時間📚 情報処理教科書 システム監査技術者 2023～2024年版 （EXAMPRESS） [ 落合 和雄 ] : 約100時間 システム監査技術者合格論文の書き方・事例集第6版 情報処理技術者試…

#システム監査技術者試験#AU#IPA#高度情報処理技術者試験

ネットで話題

もっと見る
12ブックマーク第11回　システム監査技術者試験xtech.nikkei.com
10ブックマークシステム監査技術者試験(AU)の論文答案の書き方 - ysadaharuhatenablogysadaharu.hatenablog.jp
8ブックマークシステム監査技術者試験について - 教えて！gooお世話になります。 会社で、監査室に所属している者ですが、今年の４月に情報処理技術者試験の中の”システム監査技術者試験”を受験することになりました。 初めての受験で、試験勉強も２ケ月半しかできません。書店で色々と市販の参考書・問題集等を見たのですが、どの書籍を使えば、効果的に勉強ができるか判断がつき...oshiete1.goo.ne.jp
8ブックマークシステム監査技術者試験 - Wikipediaシステム監査技術者試験（システムかんさぎじゅつしゃしけん、Systems Auditor Examination、略号AU）は、情報処理技術者試験の一区分である。試験制度のスキルレベル4（スキルレベルは1～4が設定されている。）に相当し、高度情報処理技術者試験に含まれる。対象者像は「被監査対象から独立した立場で、情報システムや...ja.wikipedia.org
7ブックマーク人知らずして: システム監査技術者試験勉強法情報処理技術者システム監査技術者資格に受かったのは2006年春。 その2年後監査法人に転職し、システム監査に携わっている自分が、勉強法や試験対策(特に論文対策)、システム監査の資格が転職に有利だったか、などについて書き残しておこうと思う。 ●受験動機 ちょうど東証で障害が続いたころで、今後システム障害を減ら...sei.txt-nifty.com

関連ブログ

IPA_SM-AUのブログ•4ヶ月前

システム監査技術者試験(PM2_R6-2)

〇論文設計テンプレート 太字：問題文抜粋箇所 設問ア １． 情報システムの概要 ・加盟店と購入者の決済を代行するサービス 加盟店：未回収リスクの低減・売上増 購入者：多様な決済手段を選択可⇒販促促進 ・決済代行システムを提供しているSierの運用責任者⇒システム監査を担当 ・WEBAPサーバ2台、Batchサーバ、ロードバランサー(LB)の構成 ⇒外部サービスとの連携 ex)与信審査システム、統合監視ツール、メール・SMS送信システム等 ２． 運用プロセスにおける外部サービスの位置づけ及びその内容 上記で述べた、外部サービス連携の中で重要度の高い位置づけのシステムを選定 なぜ重要度の高い位置づ…

#システム監査技術者試験#午後Ⅱ
かわうそまんのひとりごと•4ヶ月前

システム監技術者試験（2024年10月13日のつぶやき）

受験してきた。 システム監査技術者試験。 今回は午前Ⅰから。 朝7時30分に家を出て帰ってきたら18時まわってたという。 超ハードスケジュール。 めっちゃ疲れた。 そりゃ帰りのコンビニでビール買って帰るよね。 帰ってソッコーでプシュッといわすよね。 行も帰りもバスの待ち時間が30分くらいあるっていう。 交通の便悪すぎなんよね。 出来の方は・・・・・ 解答速報見る限りは 午前Ⅰ・・・21/30 午前Ⅱ・・・23/25 で午前の試験は突破できてるっぽい。 午後Ⅰは正直よー分からん。 うまいことハマってたらいけてるかも。 午後Ⅱは・・・なんとか書ききった。 前回受験したときはペンがピクリと動かず 開…

#日記#情報処理技術者試験#システム監査技術者試験
IPA_SM-AUのブログ•4ヶ月前

システム監査技術者試験(PM1_R5-3)

1 単に人事情報の閲覧というだけではなく、人事異動に伴う閲覧権限の変更を理解して、リスクを明確に捉える。 設問より懸念したリスクを回答する。 [本調査の検討](1)① 「多数の従業員が異動する際には情報の閲覧についてリスク」 [情報システム部へのインタビュー](1) 「多数の従業員が異動する際には、人材管理システムの”基本情報”への異動結果が反映されるまでに数日を要する場合があり～」 [人事部へのインタビュー](1) 「各従業員の上長の役職と氏名についても”基本情報”として、全ての従業員が閲覧できる」 「人事異動時には、人事部が～”異動管理表”のデータを人材管理システムへアップロードし”基本情…

#システム監査技術者試験#午後Ⅰ
IPA_SM-AUのブログ•4ヶ月前

システム監査技術者試験(PM1_R5-2)

1 "短期間・低コスト"で開発できるという利点と直接関連しない解答は誤り。 リスクを問う設問ではあるが、一般的なリスクではなく、監査要点に沿ったリスクを把握することが重要。 設問よりアプリ開発の利点が損なわれる可能性を回答する。 [監査手続書の作成](1) 「表1の管理ルール案の適用によってアプリ開発の利点が損なわれる可能性」 表1項番2 開発申請手続 「利用部門からの開発申請に基づき～」 ⇒利用部門の負担が増える可能性に着目。 (現行運用：アプリ開発の管理ルールが定められていない。) 2 設問より検討されている開発判断基準に追加すべきと思われる項目を回答する。 [監査手続書の作成](2) 「…

#システム監査技術者試験#午後Ⅰ
IPA_SM-AUのブログ•4ヶ月前

システム監査技術者試験(PM1_R5-1)

1 設問より備えるべきコントールを回答する。 なお、共有フォルダのアクセス権限管理強化の以外の観点で回答する。 [本調査の結果](1) ・想定されたリスク 「カード情報が搾取され、不正利用される」 ・事実 「異動によって業務上、当該データを必要としなくなった従業員も参照できる状態」 ・カード情報を含む重要書類の画像データ 「社内ネットワーク上のカスタマーサービス部の共有フォルダに保存」 ・回答のヒント 「画像データは訴訟などに備えたものであり、通常業務で使用されていない」 「社内ネットワークに接続された環境で保存する必要性は低い」 ⇒以上より、社内ネットワークに接続されていない環境で画像データ…

#システム監査技術者試験#午後Ⅰ
IPA_SM-AUのブログ•4ヶ月前

システム監査技術者試験(PM1_H30-3)

1 受注責任者の承認代わるコントロールを解答させる問題。 問題文[新しい販売管理業務の概要](1) 「新しい販売管理システムで受注内容の自動チェックを行う」に着目し回答を導く。 2 (1) 問題文[新しい販売管理業務の概要] 「要件定義書などの関連資料のレビューを行った」 問題文[新しい販売管理業務の概要](1) 「EDIによる受発注成立の条件は、Q社とのEDI取引契約書に定められている」 以上、2点より回答を導く。 3 少額受注の責任者による承認の省略についてのリスクとコントロールを解答。 ”承認者の省略によって発生するリスク”に対するコントロールを解答。 e 10万円以上の受注の承認を回避…

#システム監査技術者試験#午後Ⅰ
かわうそまんのひとりごと•7ヶ月前

受験申込をした日(2024年7月11日のぶつやき)

昨日からIPAの秋季試験の申込がはじまってたので受検申込。システム監査技術者試験。2年前は午後Ⅱでまったく歯が立たずに轟沈。昨年は戦略的撤退。本命は来年春のネットワークスペシャリストなんでまずは午前Ⅰの免除をゲットするのが目標やけどどうせ受けるからには受かりたいよな。 戦う前から負けることを考えるバカがいるかってアントニオ猪木も言ってたし。 試験当日まで94日。論文試験の勉強法って全然つかめてないんやけどとりあえずめいっぱい頑張ろう。

#日記#IPA高度試験#情報処理技術者試験#システム監査技術者試験
IPA_SM-AUのブログ•1年前

システム監査技術者試験(PM1_R5_個人解答)

午後Ⅰ得点：42 下記の順で記載する。 ①個人解答 ②IPA解答例 問1(選択)設問1社内ネットワークに接続された環境以外で保存する代替案を検討していること(35文字) 〇IPA 取り外し可能な記録媒体に画像データを移動して保存する。 設問2(ⅰ)カード情報を取り扱う環境(12文字) 〇IPA カード情報保護対策(ⅱ)業務委託規程にA社の情報セキュリティ規程に準拠しているかどうかを定期的に確認することを定める。(47文字) 〇IPA B社に対して情報セキュリティ評価を実施し、A社が定める要件を満たすかどうかを確認すること。 設問3(設問の難易度が高く時間を要した。)攻撃者にバックドアが設置され…

#システム監査技術者試験#午後Ⅰ
IPA_SM-AUのブログ•1年前

システム監査技術者試験(PM2_R5-2)

〇論文設計テンプレート 太字：問題文抜粋箇所 １． ビジネス又はサービスの概要、及びサイバーセキュリティの管理態勢が必要となる理由 １．１ ビジネス又はサービスの概要 ・加盟店と購入者の決済を代行するサービス 加盟店：未回収リスクの低減・売上増 購入者：多様な決済手段を選択可⇒販促促進 ・決済代行システムを提供しているSierのシステム監査を担当 １．２ サイバーセキュリティの管理態勢が必要となる理由 ①サイバー攻撃による検知機能の必要性 情報システムの停止、重要情報の外部流出などから攻撃があったことに気づく ⇒実害が生じてから初めてサイバー攻撃に気づくことになるから ②サイバーセキュリティ対…

#システム監査技術者試験#午後Ⅱ