2024-01-01から1年間の記事一覧

システム監査技術者試験(PM2_R6-2)

〇論文設計テンプレート 太字:問題文抜粋箇所 設問ア 1. 情報システムの概要 ・加盟店と購入者の決済を代行するサービス 加盟店:未回収リスクの低減・売上増 購入者:多様な決済手段を選択可⇒販促促進 ・決済代行システムを提供しているSierの運用責任者…

システム監査技術者試験(PM1_R5-3)

1 単に人事情報の閲覧というだけではなく、人事異動に伴う閲覧権限の変更を理解して、リスクを明確に捉える。 設問より懸念したリスクを回答する。 [本調査の検討](1)① 「多数の従業員が異動する際には情報の閲覧についてリスク」 [情報システム部へのインタ…

システム監査技術者試験(PM1_R5-2)

1 "短期間・低コスト"で開発できるという利点と直接関連しない解答は誤り。 リスクを問う設問ではあるが、一般的なリスクではなく、監査要点に沿ったリスクを把握することが重要。 設問よりアプリ開発の利点が損なわれる可能性を回答する。 [監査手続書の作…

システム監査技術者試験(PM1_R5-1)

1 設問より備えるべきコントールを回答する。 なお、共有フォルダのアクセス権限管理強化の以外の観点で回答する。 [本調査の結果](1) ・想定されたリスク 「カード情報が搾取され、不正利用される」 ・事実 「異動によって業務上、当該データを必要としなく…

システム監査技術者試験(PM1_H30-3)

1 受注責任者の承認代わるコントロールを解答させる問題。 問題文[新しい販売管理業務の概要](1) 「新しい販売管理システムで受注内容の自動チェックを行う」に着目し回答を導く。 2 (1) 問題文[新しい販売管理業務の概要] 「要件定義書などの関連資料のレビ…

ITサービスマネージャ試験(PM2_R6-2)

〇論文設計テンプレート 太字:問題文抜粋箇所 設問ア 1.私が携わったITサービスの概要 ・決済サービス 〇〇業を展開している大手 〇〇を活用した決済サービスを営業部へ提供 通販事業者(加盟店):〇〇のリスクを低減し〇〇が可能 購入者:多様な決済手段…