効率よく正解を引き出す解答テクニックが満載
本シリーズは国家試験である「情報処理技術者試験」の学習参考書です。受験セミナーの人気講師や第一線で活躍する現役技術者など、各分野のエキスパートが合格に必要なポイントを押さえて執筆しており、効率よく学習することができます。知識解説に加えて、過去問題を中心とした問題演習を丁寧な解説とともに掲載しているため、実戦力を効果的に身につけることができます。
本書は、高度試験「システム監査技術者」試験の午後試験の重点対策書となります。同シリーズ刊行の『情報処理教科書[春期]高度試験午前対策Ⅰ・Ⅱ 2011年版』と併せてご活用下さい。
試験実施予定日: 2011年4月17日(日)<平成23年度春期>
本書の特長
・-
午後I・午後II問題の解答テクニックをわかりやすく解説
・-
著者が作成したサンプル論文を掲載しているから効率的に学習できる
・-
自己採点基準があるから独学でも学習は万全
・-
ポイントをおさえた解説で知識を整理
・-
午前II 問題の知識を過去問題で確認
・-
チェックリストを使って試験直前に短時間でおさらいできる
はじめに
本書の使い方
序章 試験対策 午後Ⅰ/午後Ⅱ問題の解答テクニック
午後Ⅰ問題(記述式)の解答テクニック
午後Ⅰ問題(記述式)の学習方法
午後Ⅱ問題(論述式)の解答テクニック
午後Ⅱ問題(論述式)の学習方法
第1章 システム監査とは
基礎解説
1.1 システム監査の意義
1.2 情報システムのコントロールとは
午前演習
午後Ⅰ演習 外部委託に関するリスクとコントロール(H14-Ⅰ-2)
解答例・解説
第2章 システム監査の計画
基礎解説
2.1 監査計画の目的と体系
2.2 中長期計画書
2.3 基本計画書
2.4 個別計画書
午前演習
午後Ⅰ演習(1) 顧客情報を取り扱うシステムの監査(H17-Ⅰ-2)
解答例・解説
午後Ⅰ演習(2) 店舗販売プロセスの内部統制評価(H21-Ⅰ-2)
解答例・解説
午後Ⅱ演習 リスクを重視したシステム監査の実施(H13-Ⅱ-1)
解説
サンプル論文
第3章 システム監査の実施
基礎解説
3.1 システム監査実施の意義
3.2 システム監査の実施手順
3.3 実施準備
3.4 予備調査
3.5 監査手続
3.6 監査手続書
3.7 システム監査技法
3.8 本調査
3.9 評価・結論
3.10 監査調書
3.11 システム監査業務の管理
午前演習
午後Ⅰ演習(1) ネットワークへの不正侵入(H14-Ⅰ-1)
解答例・解説
午後Ⅰ演習(2) 顧客管理システムの監査(H21-Ⅰ-3)
解答例・解説
午後Ⅰ演習(3) 企画段階におけるシステム化効果の監査(H22-Ⅰ-1)
解答例・解説
午後Ⅰ演習(4) 倉庫システムの監査(H22-Ⅰ-2)
解答例・解説
午後Ⅱ演習(1) システム監査における監査調書の作成と整備(H14-Ⅱ-1)
解説
サンプル論文
午後Ⅱ演習(2) 監査手続書の作成(H18-Ⅱ-1)
解説
午後Ⅱ演習(3) システム監査におけるログの活用(H21-Ⅱ-2)
解説
午後Ⅱ演習(4) 電子データの活用にかかわる監査(H22-Ⅱ-2)
解説
サンプル論文
第4章 システム監査の報告
基礎解説
4.1 システム監査報告の意義
4.2 指摘事項の記載
4.3 改善勧告と補足事項の記載
4.4 監査報告会の実施
4.5 フォローアップの実施
午前演習
午後Ⅰ演習(1) データセンタの運用について行ったシステム監査(H15-Ⅰ-1)
解答例・解説
午後Ⅰ演習(2) システム監査のフォローアップ(H19-Ⅰ-4)
解答例・解説
午後Ⅱ演習 システム監査結果のフォローアップ(H9-Ⅱ-3)
解説
サンプル論文
第5章 テーマ別監査
基礎解説
5.1 システムライフサイクルの監査
5.2 アプリケーションシステムの監査
5.3 セキュリティの監査
5.4 ネットワークの監査
5.5 Webシステムの監査
5.6 データベースの監査
5.7 アウトソーシングの監査
5.8 ERPパッケージの監査
5.9 ドキュメントの監査
5.10 組込みシステムの監査
午前演習
午後Ⅰ演習(1) システム開発の監査(H21-Ⅰ-4)
解答例・解説
午後Ⅰ演習(2) ERPパッケージ導入によるシステム開発(H16-Ⅰ-1)
解答例・解説
午後Ⅰ演習(3) 運用業務の監査(H20-Ⅰ-1)
解答例・解説
午後Ⅱ演習(1) 情報システム又は組込みシステムに対するシステムテストの監査(H22-Ⅱ-1)
解説
サンプル論文
午後Ⅱ演習(2) ソフトウェアパッケージの導入に伴うシステム監査(H15-Ⅱ-1)
解説
サンプル論文
午後Ⅱ演習(3) セキュリティポリシの監査(H12-Ⅱ-1)
解説
サンプル論文
午後Ⅱ演習(4) アウトソーシングの企画段階におけるシステム監査(H14-Ⅱ-2)
解説
サンプル論文
午後Ⅱ演習(5) 企画・開発段階における情報システムの信頼性確保(H21-Ⅱ-3)
解説
サンプル論文
午後Ⅱ演習(6) 情報システムの全体最適化とシステム監査(H17-Ⅱ-3)
解説
午後Ⅱ演習(7) シンクライアント環境のシステム監査(H21-Ⅱ-1)
解説
第6章 関連法規の要点
基礎解説
6.1 システム監査基準、システム管理基準
6.2 セキュリティ関連基準
6.3 セキュリティ関連法規
6.4 J-SOX法(金融商品取引法)とシステム監査
6.5 個人情報保護関連法規
6.6 知的所有権関連法規
6.7 労働関連法規
6.8 その他の法律
午前演習
午後Ⅰ演習 個人情報保護への取組と内部監査(H18-Ⅰ-1)
解答例・解説
午後Ⅱ演習 内部統制報告制度におけるシステム監査(H20-Ⅱ-2)
解説
付録
試験直前チェックリスト
システム監査基準
システム管理基準
情報セキュリティ監査基準 Ver1.0
試験の概要
出題傾向と対策
受験の手引き
索引
本書は付属データの提供はございません。
お問い合わせ
内容についてのお問い合わせは、正誤表、追加情報をご確認後に、お送りいただくようお願いいたします。
正誤表、追加情報に掲載されていない書籍内容へのお問い合わせや
その他書籍に関するお問い合わせは、書籍のお問い合わせフォームからお送りください。
利用許諾に関するお問い合わせ
本書の書影(表紙画像)をご利用になりたい場合は書影許諾申請フォームから申請をお願いいたします。
書影(表紙画像)以外のご利用については、こちらからお問い合わせください。
ご購入いただいた書籍の種類を選択してください。
刷数は奥付(書籍の最終ページ)に記載されています。
現在表示されている正誤表の対象書籍
書籍の種類:
書籍の刷数:
本書に誤りまたは不十分な記述がありました。下記のとおり訂正し、お詫び申し上げます。
対象の書籍は正誤表がありません。
最終更新日:2011年04月05日
発生刷 |
ページ数 |
書籍改訂刷 |
電子書籍訂正 |
内容 |
登録日 |
1刷 |
158
上部の表 「項番」「3」の「監査手続(概要)」 |
未 |
未 |
誤 |
業務委託した時間帯以外のアクセスはないのか。 |
正 |
要件定義書をレビューして、[a]が記載されていることを確認 |
|
2011.02.24 |
1刷 |
318
本文下から1~2行目 |
未 |
未 |
誤 |
モニタリングする部署が当行に |
正 |
モニタリングする部署が当社に |
|
2011.04.05 |