情報処理教科書 システム監査技術者 2006年度版

システム監査技術者になるには

試験の概要
出題傾向と対策
受験の手引き
本書の使い方

序章　試験対策　午後 I / 午後 II 問題の解答テクニック

午後 I 問題（記述式問題）解答テクニック
午後 I 問題（記述式問題）学習方法
午後 II 問題（論述式問題）解答テクニック
午後 II 問題（論述式問題）学習方法

第1章　システム監査とは

基礎解説
　　　1.1　システム監査の意義
　　　1.2　情報システムのコントロールとは
午前演習
午後 I 演習　外部委託に関するリスクとコントロール（H14-I-2）
　　　解答例・解説

第2章　システム監査の計画

基礎解説
　　　2.1　監査計画の目的と体系
　　　2.2　中長期計画書
　　　2.3　基本計画書
　　　2.4　個別計画書
午前演習
午後 I 演習　委託業務にかかわる他の監査人のシステム監査報告書の利用（H14-I-3）
　　　解答例・解説
午後 II 演習　リスクを重視したシステム監査の実施（H13-II-1）
　　　解説
　　　サンプル論文

第3章　システム監査の実施

基礎解説
　　　3.1　システム監査実施の意義
　　　3.2　システム監査の実施手順
　　　3.3　実施準備
　　　3.4　予備調査
　　　3.5　監査手続
　　　3.6　監査手続書
　　　3.7　システム監査技法
　　　3.8　本調査
　　　3.9　評価・結論
　　　3.10　監査調書
午前演習
午後 I 演習　ネットワークへの不正侵入（H14-I-1）
　　　解答例・解説
午後 II 演習　システム監査における監査調書の作成と整備（H14-II-1）
　　　解説
　　　サンプル論文

第4章　システム監査の報告

基礎解説
　　　4.1　システム監査報告の意義
　　　4.2　指摘事項の記載
　　　4.3　改善勧告と補足事項の記載
　　　4.4　監査報告会の実施
　　　4.5　フォローアップの実施
午前演習
午後 I 演習　データセンタの運用について行ったシステム監査（H15-I-1）
　　　解答例・解説
午後 II 演習　システム監査結果のフォローアップ（H9-II-3）
　　　解説
　　　サンプル論文

第5章　テーマ別監査

基礎解説
　　　5.1　システムライフサイクルの監査
　　　5.2　アプリケーションシステムの監査
　　　5.3　セキュリティの監査
　　　5.4　ネットワークの監査
　　　5.5　Webシステムの監査
　　　5.6　データベースの監査
　　　5.7　EUCの監査
　　　5.8　アウトソーシングの監査
　　　5.9　ERPパッケージの監査
　　　5.10　ドキュメントの監査
午前演習
午後 I 演習（1）　認証業務（H13-I-3）
　　　解答例・解説
午後 I 演習（2）　システム開発過程の監査（H15-I-2）
　　　解答例・解説
午後 I 演習（3）　卸業の販売管理（H15-I-3）
　　　解答例・解説
午後 I 演習（4）ERPパッケージ導入によるシステム開発（H16-I-1）
　　　解答例・解説
午後 II 演習（1）　ソフトウェアパッケージの導入に伴うシステム監査（H15-II-1）
　　　解説
　　　サンプル論文
午後 II 演習（2）　セキュリティポリシの監査（H12-II-1）
　　　解説
　　　サンプル論文
午後 II 演習（3）　アウトソーシングの企画段階におけるシステム監査（H14-II-2）
　　　解説
　　　サンプル論文

第6章　関連法規の要点

基礎解説
　　　6.1　システム監査基準、システム管理基準
　　　6.2　その他関連基準
　　　6.3　セキュリティ関連法規
　　　6.4　個人情報保護関連法規
　　　6.5　知的所有権関連法規
　　　6.6　労働関連法規
　　　6.7　その他の法律
午前演習

付録　法律・ガイドライン

システム監査基準（平成16年10月）
システム管理基準（平成16年10月）
情報セキュリティ監査基準
コンピュータウィルス対策基準
コンピュータ不正アクセス対策基準
ソフトウェア管理ガイドライン

お問い合わせ

内容についてのお問い合わせは、正誤表、追加情報をご確認後に、お送りいただくようお願いいたします。

正誤表、追加情報に掲載されていない書籍内容へのお問い合わせや
その他書籍に関するお問い合わせは、書籍のお問い合わせフォームからお送りください。

利用許諾に関するお問い合わせ

本書の書影（表紙画像）をご利用になりたい場合は書影許諾申請フォームから申請をお願いいたします。
書影（表紙画像）以外のご利用については、こちらからお問い合わせください。