システム監査技術者

本記事ではシステム監査技術者の午後II（論文）対策として、 令和4年問1で出題された過去問を分析します。 実際に論文を書く上での考え方を整理し 論文骨子を設計するところまでやっていきます。 問題（令和4年問1） 何が問われているかを把握する 出題要旨と採点講評からの分析 出題要旨 採点講評 論文を設計する 設問アの設計 情報システムの概要・特徴 個別監査計画の概要 設問イの設計 重点項目・着眼点 監査上の制約 設問ウの設計 実施できない監査手続と監査リスク リスクに対応する監査手続 論文骨子 論文全文について まとめ 問題（令和4年問1） 過去問は試験センターから引用しています。 表題：『情報…

2023年4月18日調べ Google Playストアで「システム監査技術者試験」で検索すると、6種類のアプリが表示されます。その中から、直近３年以内に更新されている無料アプリを選出して、実際にインストールして使ってみた上で、独自の視点でおすすめのアプリをランキング形式でご紹介します。 なお、iPhone版もリリースしているアプリもあるので、AppStoreのアプリリンクも合わせて掲載してます。 ※あくまで、個人の独自観点からの評価ですので、この記事のランキングが低いからといって、そのアプリの評価が低いわけではございませんので、参考程度にということで予めご了承ください。 いざ受験するとなると、…

2023/7/15更新 本記事では令和4年秋向けのシステム監査技術者の 出題予想を大胆に行っています。 ※予想は筆者の独断です。読者の責任でご活用ください。 勉強をそれなりにしてきた人であれば、 「どの範囲が出やすいんだろう？」と気になっていたり、 これまであまりうまく勉強時間が確保できていない人は、 「残りの時間、何に対策すればいいんだろう？」と思っていたりしませんか。 本記事では、次回システム監査技術者を受験される方向けに、 出題にはどのような傾向があるんだろう？ 次回にはどのような問題が出題される可能性があるのかな？ で、それらを午前問題、午後問題（記述・論文）について知りたい！ といっ…

更新：2022/7/2 本記事ではシステム監査技術者の論文対策についてまとめます。 受験を申し込んだはよいが、監査の経験が無いので どうやって論文対策しよう？と悩んでいたり、 せっかく受験するからには、監査の有用性について 本質的に理解したい！と思っていたりしませんか？ 本記事では、システム監査技術者を受験予定の エンジニア、社会人、学生の方に向けて 試験センターはどのような論述を求めているの？ リスクとかコントロールとか監査手続って何？ 具体的に説明して！ 論文試験にはどんな傾向があって、どんな対策があるの？ といった疑問・要望にお答えしたいと思います。 試験センターの求めるシステム監査技術…

更新：2022/8/29 本記事では、試験センターの回答公開前の問題について解いてみます。 システム監査技術者午後Iの問1です。 基本情報 前段（問1～問3）の評価 問1の基本情報 問題文構造のまとめ 各設問の解き方 設問1 設問2 設問3 設問4 まとめ 難易度評価 取り組み方へのアドバイス おわりに 基本情報 前段（問1～問3）の評価 今年の午後Iは以下3問からの選択です。 テーマ 問1 チャットボット開発の企画段階における監査 問2 システム再構築プロジェクトの企画段階における監査 問3 結合テストの監査 試験後の速報記事でも言及していますが、3問についてのコメントは以下の通りです。 ■…

ガバナンス IT ガバナンスとは経営陣がステークホルダのニーズに基づき、組織の価値を高めるために実践する行動であり、情報システムのあるべき姿を示す情報システム戦略の策定及び実現に必要となる組織能力である。 経済産業省：システム管理基準（骨子）システム管理基準の枠組み 例) ・IT戦略と経営戦略の整合性がとれているか ・新技術やイノベーションの経営戦略への組込みが行われているか マネジメント 自発的に判断してサポート・管理すること 情報システムの企画、開発、保守、運用といったライフサイクルを管理するためのマネジメントプロセスが IT マネジメントであり、経営陣はステークホルダに対して IT マネ…

更新：2022/8/29 本記事では、令和3年度秋季情報処理技術者試験受験予定の方に向けて、システム監査技術者試験の過去問の徹底解説をいたします。 1年前の過去問ですので、参考になるところが多いのではと思います。 ぜひ、不明点の洗い出しをしてみてください。 過去問はこちらです。 www.jitec.ipa.go.jp 問題の全体像 DX推進プロジェクト 設問形式：T氏と監査室長の会話 監査手続を問う設問 設問1. 品管部門と保守部門の制約への対応 設問2. PoCのリスクコントロールの監査手続 設問3. 人事部門への監査手続 設問4. 権限や責任の明確化を要する理由 設問5. 人事部門への監査…

３省２ガイドラインのうち「医療情報システムの安全管理に関するガイドライン 第6.0版（令和5年5月）」について、 https://www.mhlw.go.jp/stf/shingi/0000516275_00006.html 参考用に、見出しと遵守項目のみ、ブログに貼り付けます。本当は重要記載もこのブログに貼り付けたいのですが、全部貼り付けるのは時間がかかると思うので、企画管理編までとりあえず貼り付けました。追ってシステム運用編とあと総務・経産のもやります。ブログに書くよりExcelに表形式でまとめた方がわかりやすいかなあ。 6版になって、構成も読みやすさも良くなっていて良いと思います。ただ、…

学ぼうと思っている（すでに学び始めている）領域を書き出す。ほんとうに学ぶかはわからんが書き出したからには学ぶだろう。たぶん。 サイバーセキュリティ、情報セキュリティ Google サイバーセキュリティ プロフェッショナル認定証 7日間無料ないしは￥7,281 /月で受けれるなんて、最高では...？www.coursera.org マルウェア解析 よさげな記事を見かけた。参考にするのがよいだろう。 the-art-of-nerd.hatenablog.com 脆弱性 GitHubのSecure Code Gameがよさそう。github.com www.publickey1.jp デジタルフォレ…

近年...ここ2,3年で読んだ書籍をまとめる。インプット！現職は内部監査部門に所属していたり、業務でSRE、情報セキュリティの領域に携わったこともあり、その関連が多い。 内部監査 図解 一番はじめに読む内部監査の本 (第2版)作者:野坂 晃史,仁木 一彦,三好 直樹東洋経済新報社Amazon内部監査人室: 内部監査人のための実践読本作者:阿久沢 栄夫文芸社Amazon企業不正の調査報告書を読む ESGの時代に生き残るガバナンスとリスクマネジメント作者:安岡 孝司日経BPAmazon監査報告書の読み方 [五訂版]作者:蟹江 章創成社Amazon システム監査、IT監査 内部監査人のためのIT監査…

公認情報システム監査人（CISA）に合格しましたので、備忘的に受験記録を書いています。 CISAの勉強を始める前の私 IT外部監査（財務諸表監査の一環）の経験が2年 CISAで重要視されているのが内部監査の視点なので、外部監査だけしか経験がないと少ししんどい。 IPAのシステム監査技術者、応用情報技術者を取得済 日本のIT系試験(IPA)でよく聞く単語や概念以外にもCISAでは様々な技術が登場します。IPAの試験が理論や基礎にフォーカスしているならば、IPAは「その技術を利用したケース」を想定した実践的な問題が多いです。 IPAのシステム監査技術者にも合格していますが、受かっているからといって…

学習状況の共有。 最近はもっぱら「ネットワークスペシャリスト」試験に取り組んでいる。 昨年末までは「中小企業診断士」も二足のわらじ的に進めていたんだが、二足のわらじ無理。 そもそもわらじなんか履いたこともないのに、一気に二足も履こうとするのが間違いだったのだ。*1 というわけで、４月の試験までは「ネスペ」に集中することにした。 資格試験において「二兎を追う」ことは非効率だから止めておいた方がいい。 そもそも野原で２匹のウサギを追いかけ回したことも１度しかないのに、無謀な話だったのだ。 ネットワークスペシャリスト試験対策の話。 ２月中までに、【午前２（択一式）】の過去問を令和５年から平成25年ま…

サイバーセキュリティ管理態勢に関するシステム監査について 情報通信技術の進展，デジタルトランスフォーメーション（DX）の取組拡大などに伴い，デジタル環境を前提とするビジネス，サービスが増えてきている。このような環境ではインターネットなど外部ネットワークとの接続を前提とすることから，サイバーセキュリティのリスクが高まっている。 例えば，サイバー攻撃は，年々，高度化，巧妙化し，情報システムの停止，重要情報の外部流出などから攻撃があったことに気づく場合がある。また，サイバーセキュリティ対策が適切でないと，被害が拡大し，ビジネス，サービスに及ぼす影響が大きくなることも想定される。さらに，サプライチェー…

データ利活用基盤の構築に関するシステム監査について 情報通信技術が進展し，消費者，利用者などのニーズが多様化する中，企業などの組織は，ビッグデータを利活用して経営課題を解決したり，新たなビジネス，サービスを創造したりすることに取り組んでいる。例えば，定量的データだけではなく，定性的データを分析するデータサイエンスの技術を活用した経営戦略策定，市場分析などが挙げられる。このような仕組みを実現するためには，関連する様々なデータを利活用できるプラットフォームとなるデータ基盤（以下，データ利活用基盤という）が必要になる。 一方で，データの収集元になる情報システム，センサー機器などを個別に設計し，配置す…

今年の10月に受験していたIPA主催の国家資格「システム監査技術者」に受かっていた。 これでIPA高度試験は３つめの合格となったけど、今回も「午後１（記述式試験）」がやばいな。昨年合格したプロジェクトマネージャ（以下、「PM」）でもギリギリだったけれど、今回も合格ライン60点のところ、65点！あと1問不正解だったら、午後２（論文試験）も評価されることなく終わっていただろう。 実は試験終了後、どこかの予備校がネットで発表している「予想解答例」と見比べた時には、「午後１」は８割程度得点できていて、これは勝ったなと思っていたんだ。 そんで余裕ぶっこきながらこの２ヶ月ダラダラ過ごしていたものの、先日に…

情報処理技術者試験って種類がたくさんありますよね。 どれがどういうもので自分に合った資格はどれか悩んでいませんか。 今回は、13種類ある高度情報処理技術者試験の難易度とそれぞれの概要・合格率について解説していきます。・スキルアップのためにIT資格を取ろうと思ってるけど、そもそもどんな資格があるか知りたい。・情報処理技術者試験は何個かあるみたいだけど、自分はどれを受ければよいかよくわからない。・基本情報技術者や応用情報技術者から挑戦したほうが良いの？？そのような方の参考になればと思います！！ 情報処理技術者試験とは？ 高度情報処理技術者試験の紹介 ネットワークスペシャリスト データベーススペシャ…

大晦日ですね。例によって今年の成果物のまとめを晒しておきたいと思います。過去記事はこちら。 2022年版 : 2022年の成果物まとめ - 職業プログラマの休日出勤 2021年版 : 2021年の成果物まとめ - 職業プログラマの休日出勤 2020年版 : 2020年の成果物まとめ - 職業プログラマの休日出勤 2019年版：2019年の成果物まとめ - 職業プログラマの休日出勤 2018年版：2018年の成果物まとめ - 職業プログラマの休日出勤 2017年版 : 2017年の成果物まとめ - 職業プログラマの休日出勤 2016年版 : 2016年、作ったものまとめ。 - 職業プログラマの休…

情報処理技術者試験は、「情報処理の促進に関する法律」に基づき経済産業省が、情報処理技術者としての「知識・技能」が一定以上の水準であることを認定している国家試験です。 情報システムを構築・運用する「技術者」から情報システムを利用する「エンドユーザ（利用者）」まで、ITに関係するすべての人に活用いただける試験として実施しています。特定の製品やソフトウェアに関する試験ではなく、情報技術の背景として知るべき原理や基礎となる知識・技能について、幅広く総合的に評価しています。 試験概要 試験区分 各試験の詳細は、次のリンク先で紹介しています。 通年 春秋共通 春期のみ 秋期のみ ITパスポート あなたのI…

独立した立場でITを監査する御意見番 情報システムを監視し，リスクとコントロールを評価することによって，組織体の情報システムの適切な活用を促進し，ITガバナンス向上やコンプライアンス確保に貢献できる監査人や情報システム責任者などを目指す方に最適です。 国家資格 公的資格 民間資格 業務独占 名称独占 必置 // 0.01 ? 1 : 0"}, "align": {"value": "center"}, "baseline": {"value": "middle"}, "fontWeight": {"value": "bold"}, "fill": {"value": color}, } } }…