非IT職でもわかる基本情報技術者試験

応用情報 午後 問11「アクセス管理状況の点検に関する監査」に出てくる用語（令和7年度 秋期）

結論

令和7年度 秋期 応用情報技術者試験 午後 問11（システム監査）に出てくる用語を、1行の説明と解説ページへのリンクで並べたページ。問題文そのものは載せていません。

このページの使い方

令和7年度 秋期 応用情報技術者試験 午後 問11「情報システムのアクセス管理状況の点検に関する監査」（出題分野：システム監査）

著作権はIPA（情報処理推進機構）に帰属します。問題文と解答例は、IPAが公開しているものを参照してください。 このページでは問題文を引用せず、出てくる用語を並べるだけにしています。

解答群に出てくる用語

用語1行の説明
監査独立した立場の人が、調べて評価し、意見を述べる活動（システム監査）
点検自分たちで決まりどおりにできているかを確かめる活動。自主点検
予備調査本調査の前に、資料を読んで全体像をつかむ段階
承認上位の責任者が、内容を認める手続き
情報漏えい事案情報が外へ出てしまった出来事
派遣システムこの問題に出てくる、派遣スタッフの情報を扱うシステム

この問題の軸は、監査と点検の違いです。 点検はされる側が自分で行い、監査は外からその点検が本当に機能しているかを見ます。ここを取り違えると、ほぼ全部の設問を落とします。

監査の進め方の言葉

用語1行の説明
監査要点何を確かめるのかを文にしたもの。「〜は適切に設定されているか」という形
監査証拠その判断のもとになった事実。記録、文書、インタビューの回答など
インタビュー担当者に直接聞いて確かめる方法
サンプリング全部ではなく一部を抜き出して調べる方法。効率よく進めるために使う
本調査実際に監査証拠を集める段階
内部監査部組織の中にありながら、業務部門から独立して監査を行う部署

サンプリングには落とし穴があります。 抜き出し方に偏りがあると、問題のあるところが選ばれません。この問題では、形だけになっているおそれが大きいところを必ず含めるという形で問われています。

管理の言葉

用語1行の説明
アクセス管理規程誰が何に触れてよいかを定めた、社内の決まり
管理策その決まりを守るために実際に置く手立て。利用者ごとのIDとパスワード、など
代替の管理策決められた管理策が使えない場合に、代わりに置く別の手立て。承認を受けて使う
形骸化形だけ残って、中身が働いていない状態
モニタリング継続して見張ること
業務委託／委託先外部に任せること、その相手。サプライチェーン攻撃の経路にもなる
是正見つかった不備を直すこと

この問題では、共用のPCで共用のIDを使う例が出てきます。 規程どおりにできない場合に、代わりの手立てを申請して承認を受ける、という流れが「代替の管理策」です。

混ざりやすいところ

迷う組分かれ目
監査 と 点検外から独立して見るか、自分たちで確かめるか
監査要点 と 監査証拠何を確かめるかの問いか、その答えの材料か
予備調査 と 本調査全体像をつかむ段階か、証拠を集める段階か
管理策 と 代替の管理策原則の手立てか、使えないときの代わりか
内部統制 と システム監査組織の中に組み込む仕組みか、外から確かめる活動か

問題文と解答例

このページでは問題文を引用していません。問題冊子・解答例・採点講評は、IPAのページで公開されています。

→ 問題冊子・配点割合・解答例・採点講評（2025年度、令和7年度）｜IPA

この記事に出てきた用語