問57令和3年度 秋期マネジメント系
経済産業省 “情報セキュリティ監査基準 実施基準ガイドライン（Ver1.0）” における，情報セキュリティ対策の適切性に対して一定の保証を付与することを目的とする監査（保証型の監査）と情報セキュリティ対策の改善に役立つ助言を行うことを目的とする監査（助言型の監査）の実施に関する記述のうち，適切なものはどれか。
出典：令和3年度 秋期 応用情報技術者試験 午前 問57
問題バンク
4問 — 令和3年度 秋期 — 中分類16：システム監査（1/1ページ）
問58令和3年度 秋期マネジメント系
アジャイル開発を対象とした監査の着眼点として，システム管理基準（平成30年）に照らして，適切なものはどれか。
出典：令和3年度 秋期 応用情報技術者試験 午前 問58
問59令和3年度 秋期マネジメント系
データの生成から入力，処理，出力，活用までのプロセス，及び組み込まれているコントロールを，システム監査人が書面上で又は実際に追跡する技法はどれか。
出典：令和3年度 秋期 応用情報技術者試験 午前 問59
問60令和3年度 秋期マネジメント系
システム監査基準（平成30年）に基づいて，監査報告書に記載された指摘事項に対応する際に，不適切なものはどれか。
出典：令和3年度 秋期 応用情報技術者試験 午前 問60