平成28年度春季問題

問題21

クラウドサービスの導入検討プロセスに対するシステム監査において、クラウドサービス上に保存されている情報の消失の予防に関するチェックポイントとして、適切なものはどれか。

ア	既存の社内情報システムとのIDの一元管理の可否が検討されているか。
イ	クラウドサービスの障害時における最大許容停止時間が検討されているか。
ウ	クラウドサービスを提供する事業者に信頼が置け、かつ、事業やサービスが継続して提供されるかどうかが検討されているか。
エ	クラウドサービスを提供する事業者の施設内のネットワークに、暗号化通信が採用されているかどうかが検討されているか。

解答・解説へ

問題22

システム監査人が予備調査で実施する監査手続きはどれか。

ア	監査対象に関する手順書や実施記録、及び被監査部門から入手した監査証拠に基づいて、指摘事項をまとめる。
イ	監査対象に対する被監査部門の管理者及び担当者のリスクの認識について、アンケート調査によって情報を収集する。
ウ	被監査部門の管理者の説明を受けながら、被監査部門が業務を行っている現場を実際に見て、改善提案の実現可能性を確かめる。
エ	被監査部門の担当者に対して、監査手続書に従ってヒアリングを行い、監査対象の実態を詳細に調査する。

解答・解説へ

問題23

IT投資評価を、個別プロジェクトの計画、実施、完了に応じて、事前評価、中間評価、事後評価として実施する。 事前評価について説明したものはどれか。

ア	事前に設定した効果目標の達成状況を評価し、必要に応じて目標を達成するための改善策を検討する。
イ	実施計画と実績との差異及び原因を詳細に分析し、投資額や効果目標の変更が必要かどうかを判断する。
ウ	投資効果の実現時期と評価に必要なデータ収集方法を事前に計画し、その時期に合わせて評価を行う。
エ	投資目的に基づいた効果目標を設定し、実施可否判断に必要な情報を上位マネジメントに提供する。

解答・解説へ

問題24

SOAを説明したものはどれか。

ア	企業改革において既存の組織やビジネスルールを抜本的に見直し、業務フロー、管理機構、情報システムを再構築する手法のこと
イ	企業の経営資源を有効に活用して経営の効率を向上させるために、基幹業務を部門ごとでなく統合的に管理するための業務システムのこと
ウ	発注者とITアウトソーシングサービス提供者との間で、サービスの品質について合意した文書のこと
エ	ビジネスプロセスの構成要素とそれを支援するIT基盤を、ソフトウェア部品であるサービスとして提供するシステムアーキテクチャのこと

解答・解説へ

問題25

表は、ビジネスプロセスをUMLで記述する際に使用される図法とその用途を示している。 表中のbに相当する図法はどれか。 ここで、ア～エは、a～dのいずれかに該当する。

ア	クラス図
イ	コラボレーション図
ウ	ステートチャート図
エ	ユースケース図

解答・解説へ