平成24年度秋季問題
問題56
ITILv3 における問題管理プロセスの目標はどれか。
| ア | インシデントに対する既存ITサービスへの変更や新規サービスの導入を,効率的かつ安全に実施する。 |
| イ | インシデントによって中断したITサービスを,合意した時間内に復旧する。 |
| ウ | インシデントの根本原因を突き止めて排除したり,インシデントの発生を予防したりする。 |
| エ | 利用者に単一窓口を提供し,事業への影響を最小限にして,通常サービスへ復帰できるように支援する。 |
問題57
ソースコードのバージョン管理システムが導入された場合に,システム監査において,ソースコードの機密性のチェックポイントとして追加することが適切なものはどれか。
| ア | バージョン管理システムに登録した変更結果を責任者が承認していること |
| イ | バージョン管理システムのアクセスコントロールの設定が適切であること |
| ウ | バージョン管理システムの導入コストが適正な水準にあること |
| エ | バージョン管理システムを開発部門が選定していること |
問題58
リスクアセスメントに基づく監査対象の選定として,適切なものはどれか。
| ア | 運用開始時期の順に,全てのシステムを対象とする。 |
| イ | 監査実施体制を踏まえて,実施可能なシステムを対象とする。 |
| ウ | 無作為に抽出したシステムを対象とする。 |
| エ | 問題発生の可能性とその影響の大きなシステムを対象とする。 |
問題59
経済産業省の「営業秘密管理指針」に基づく営業秘密データの管理状況について監査を行うとき,秘密管理性のチェックポイントはどれか。
| ア | 当該データが経営効率の改善に役立っているかどうかを分析していること |
| イ | 当該データの記録媒体に秘密を意味する表示をしていること |
| ウ | 当該データの内容が刊行物に掲載されていないかを定期的に確認していること |
| エ | 当該データの内容が公序良俗に反していないかを確認していること |
問題60
マスタファイル管理に関するシステム監査項目のうち,可用性に該当するものはどれか。
| ア | マスタファイルが置かれているサーバを二重化し,耐障害性の向上を図っていること |
| イ | マスタファイルのデータを複数件まとめて検索・加工するための機能が,システムに盛り込まれていること |
| ウ | マスタファイルのメンテナンスは,特権アカウントを付与された者だけに許されていること |
| エ | マスタファイルへのデータ入力チェック機能が,システムに盛り込まれていること |
お問い合わせ
