平成28年度春季問題

問題56

ITサービスマネジメントにおけるサービスレベル管理の説明はどれか。

ア	あらかじめ定めた間隔で、サービス目標に照らしてサービスの傾向及びパフォーマンスを監視する。
イ	計画が発動された場合の可用性の目標、平常業務の状態に復帰するための取組みなどを含めた計画を作成し、導入し、維持する。
ウ	サービスの品質を阻害する事象に対して、合意したサービス目標及び時間枠内に回復させる。
エ	予算に照らして、費用を監視及び報告し、財務予測をレビューし、費用を管理する。

解答・解説へ

問題57

ITサービスマネジメントのプロセスの一つである構成管理を導入することによって得られるメリットはどれか。

ア	ITリソースに対する、現在の需要と資産の把握と将来の需要の予測ができる。
イ	緊急事態時においても最低限のITサービス基盤を提供することによって、事業の継続が可能になる。
ウ	構成品目の情報を正確に把握することによって、他のプロセスの確実な実施を支援できる。
エ	適正な費用で常に一定した品質でのITサービスが提供されるようになる。

解答・解説へ

問題58

クラウドサービスの導入検討プロセスに対するシステム監査において、クラウドサービス上に保存されている情報の消失の予防に関するチェックポイントとして、適切なものはどれか。

ア	既存の社内情報システムとのIDの一元管理の可否が検討されているか。
イ	クラウドサービスの障害時における最大許容停止時間が検討されているか。
ウ	クラウドサービスを提供する事業者に信頼が置け、かつ、事業やサービスが継続して提供されるかどうかが検討されているか。
エ	クラウドサービスを提供する事業者の施設内のネットワークに、暗号化通信が採用されているかどうかが検討されているか。

解答・解説へ

問題59

システム監査人が予備調査で実施する監査手続きはどれか。

ア	監査対象に関する手順書や実施記録、及び被監査部門から入手した監査証拠に基づいて、指摘事項をまとめる。
イ	監査対象に対する被監査部門の管理者及び担当者のリスクの認識について、アンケート調査によって情報を収集する。
ウ	被監査部門の管理者の説明を受けながら、被監査部門が業務を行っている現場を実際に見て、改善提案の実現可能性を確かめる。
エ	被監査部門の担当者に対して、監査手続書に従ってヒアリングを行い、監査対象の実態を詳細に調査する。

解答・解説へ

問題60

外部委託管理の監査に関する記述のうち、適切なものはどれか。

ア	請負契約においては、委託側の事務所で作業を行っている受託側要員のアクセス管理が妥当かどうかを、委託側で監査できるように定める。
イ	請負契約の場合は、受託側要員に対する委託者側責任者の指揮命令が適切に行われているかどうかを、委託側で監査する。
ウ	外部委託で開発した業務システムの品質管理の状況は、委託側で監査する必要はなく、受託側で監査すべきである。
エ	機密度の高い業務システムンの開発を外部に委託している場合は、自社開発に切り替えるように改善勧告する。

解答・解説へ