システム監査技術者 Part17

**名無し検定１級さん** (ﾜｯﾁｮｲ 5beb-dOlZ) · 2022/10/09(日) 17:05:06.75

!extend:on:vvvvv:1000:512
!extend:on:vvvvv:1000:512
!extend:on:vvvvv:1000:512
システム監査技術者試験(AU)
[ Systems Auditor Examination ]
http://www.jitec.ipa.go.jp/1_11seido/au.html

情報処理技術者試験センター
https://www.jitec.ipa.go.jp/

関連スレ
情報処理技術者試験総合統一スレ 3
https://kizuna.5ch.net/test/read.cgi/lic/1484740145/
情報処理技術者試験高度試験共通午前Ⅰ Part3
https://kizuna.5ch.net/test/read.cgi/lic/1484740431/

・スレを立てる時には>>1の本文1行目行頭に『!extend:on:vvvvv:1000:512』を入れて立てて下さい。

前スレ
システム監査技術者 Part16
https://kizuna.5ch.net/test/read.cgi/lic/1581169594/

VIPQ2_EXTDAT: default:vvvvv:1000:512:: EXT was configured

**名無し検定１級さん** (ﾌﾞｰｲﾓ MMbd-cnGG) · 2023/10/08(日) 11:35:47.96

>>169

**167** (ﾜｯﾁｮｲ 5ae7-IgUm) · 2023/10/08(日) 11:36:19.16

とりあえず午前１
イアイイエ
ウアイアウ
アウウウア
エアエアイ
イウウエエ
エウアイエ

物は試しにと受けてみた午前２
（全くの無勉なので当てにするべからず）
エアウアイ
エアアウイ
ウウアエイ
アエイイイ
エエウウウ

**名無し検定１級さん** (ﾜｯﾁｮｲ 5ae7-IgUm) · 2023/10/08(日) 11:36:49.72

ちうわけで帰りやす

**名無し検定１級さん** (ﾌﾞｰｲﾓ MMbd-cnGG) · 2023/10/08(日) 11:38:54.34

えあえあえ
ええあうあ
あうええい
あういいあ
うええいう

と回答した。

**名無し検定１級さん** (ﾌﾞｰｲﾓ MMfa-rRiV) · 2023/10/08(日) 11:42:48.66

えええあえ
ええあうえ
えうええい
あういうあ
うえあいい

多分これじゃないかなーレベルが多く、確信できる問が少なかった

2023/10/08(日) 11:51:14.56

過去問多かった感じ。くっそ古い過去問は出てないね。設問の？方針変えたのかな。

DBだと廃れないからふっるいのも出ることも

スマポ電源上がるまでに15分掛かるから買い替えやな。。

**名無し検定１級さん** (ｽｯｯﾌﾟ Sdfa-vQFs) · 2023/10/08(日) 11:51:16.55

午前2は新問も数問あったけど、いつもと違ってよく読めば知識あんまなくても解ける良問揃い
というか後半は過去問から相変わらず出過ぎてて簡単だったな
92点は固い

**名無し検定１級さん** (ﾌﾞｰｲﾓ MMfa-rRiV) · 2023/10/08(日) 11:52:32.59

>>176
回答たのみます

**名無し検定１級さん** (ｽｯｯﾌﾟ Sdfa-vQFs) · 2023/10/08(日) 11:53:54.18

周りの人も午前2はかなり簡単だったすね
って話で朗らかな表情で昼飯行ってる
過去最高とは言わんけど相当簡単だというのは間違いないね
80点は普通に取れる安心設計

ただ午前2がこんな簡単だと午後の足切りエグそうで嫌だわ

2023/10/08(日) 11:57:55.46

監査の午後1は他と違うよな。。
いつもやられる

**名無し検定１級さん** (ﾜｯﾁｮｲ 7ae8-YfmG) · 2023/10/08(日) 12:05:04.93

>>179
午後２も違うじゃん
字数からして

**名無し検定１級さん** (ﾜｯﾁｮｲ 4635-7tk0) · 2023/10/08(日) 12:09:30.55

本業に一番近いのはITサービスマネージャで取得済みなんだけども、
最近は監査の仕事やらないか的な話がちらほら聞こえてくるようになってきたので、まずは試しに受けてみている。
午前2は通ってそうな手応え。
監査業務そのものの経験はゼロなので、午後2は苦戦しそう。

2023/10/08(日) 12:10:41.52

字数はたしかに違和感あった。
3つ目で結構かかされるんだっけ？

午後1は過去の回答文の確認だけ今しといたわ

**名無し検定１級さん** (ﾜｯﾁｮｲ 8d2c-d4nI) · 2023/10/08(日) 13:41:03.63

午後Iは2,3選んだけど簡単だった気がする

**名無し検定１級さん** (ｽｯﾌﾟ Sdda-nQTY) · 2023/10/08(日) 14:07:07.24

午後1は1,3選びましたが、2がよくわからなかった。簡単だったのか。。。

**名無し検定１級さん** (ｽｯﾌﾟ Sdda-nQTY) · 2023/10/08(日) 14:07:37.93

1,2の間違い

**名無し検定１級さん** (ｽﾌﾟﾌﾟ Sdfa-cWBt) · 2023/10/08(日) 14:07:49.08

問2分からんかった

**名無し検定１級さん** (ﾌﾞｰｲﾓ MMde-rRiV) · 2023/10/08(日) 14:08:03.57

問2は回答が特定できなくて問3に切り替えた

**名無し検定１級さん** (ﾜｯﾁｮｲ e935-rRiV) · 2023/10/08(日) 14:09:28.25

午後1は多少ズレた答えがあったとしてもも60点は取れてる感触
次がいよいよ本番の午後2やね

**名無し検定１級さん** (ﾌﾞｰｲﾓ MMde-rRiV) · 2023/10/08(日) 14:10:19.36

問3は問3で、問題文に～のリスクまで書いてあるのに、想定したリスクを答えよって問題として微妙だなと思った

**名無し検定１級さん** (ﾜｯﾁｮｲ 3103-HisN) · 2023/10/08(日) 14:12:55.20

午前2も午後1も簡単じゃね？
午後1は1、2回答。論文がかったるい。
これ取ったらもうIPAはいいわ。なんの役にも立たんし。

**名無し検定１級さん** (ｽﾌｯ Sdfa-cWBt) · 2023/10/08(日) 16:39:47.86

だめだ。問1解いたけど監査の表現に慣れてなくて陳腐な論文になった

**名無し検定１級さん** (ﾜｯﾁｮｲ 465b-+jO8) · 2023/10/08(日) 16:45:11.25

論文問２やったけど最後のほう時間がなくて開発者目線になっちった
セキュリティ管理体制と態勢って意味違うよね。
会社のえらい人に前聞いたんだけど忘れた。

**名無し検定１級さん** (ﾜｯﾁｮｲ 5a87-rRiV) · 2023/10/08(日) 16:52:40.66

問2選んだけど、設問イの要求事項が多くて時間取られすぎた
設問ウは700文字はギリ埋めたけど、乱筆と誤字脱字でどれだけ減点されるか

**名無し検定１級さん** (ﾜｯﾁｮｲ b62f-vQFs) · 2023/10/08(日) 17:06:04.23

午後1
問2
設問1 アプリの利用者が部門内に限定されるため、社内の横展開ができない可能性
設問2 工期、コスト
設問3 テストの実施基準を設ける必要のあるシステム開発の場合
設問4 不必要に本番環境のデータ参照が可能になる
設問5 利用部門にレビューをもらって作成したテンプレートであるか
設問6 ログの保持期間、ログの監査頻度についての定めがあるか

**名無し検定１級さん** (ﾜｯﾁｮｲ e935-HisN) · 2023/10/08(日) 17:16:11.37

>>194うわ結構違う！

**名無し検定１級さん** (ﾜｯﾁｮｲ 8df6-vQFs) · 2023/10/08(日) 17:18:02.20

無弁で受けたが結構書けた。
どこが鬼門だろう。

午後1はいけたと思うが午前2が怪しい

**名無し検定１級さん** (ﾜｯﾁｮｲ 8df6-vQFs) · 2023/10/08(日) 17:19:18.27

>>194
4、6だけ一緒

でもそれでも合ってそうだし別の回答もありそう。

**名無し検定１級さん** (ﾜｯﾁｮｲ 7afd-vQFs) · 2023/10/08(日) 17:24:13.26

午後1
問3
設問1 異動日前に、本来閲覧できてはならない処理情報を閲覧できてしまう。
設問2 手作業で入力を行っている内容の自動化を検討しているか。
設問3 アップロードに失敗して再更新が必要となった場合の手順を定めているか
設問4 追加資格に資格名称として入力する項目に、入力規則を設ける検討をしているか
設問5 管理者に対する評価を上げるために、当該管理者が不適当な人材をDX人材に選定してしまう。
設問6 人材管理システム再構築によるデメリットについて盛り込まれているか。

**名無し検定１級さん** (ﾜｯﾁｮｲ b6eb-vQFs) · 2023/10/08(日) 17:28:13.68

午前2
えいいあえ
ええあええ
えうええい
あういいあ
ええういう

問23はえですね。

午後できただけに午前突破しててほしい

**名無し検定１級さん** (ﾜｯﾁｮｲ b6eb-vQFs) · 2023/10/08(日) 17:28:26.85

午前2
えいいあえ
ええあええ
えうええい
あういいあ
ええういう

問23はえですね。

午後できただけに午前突破しててほしい

**名無し検定１級さん** (ﾜｯﾁｮｲ 7afd-vQFs) · 2023/10/08(日) 17:31:28.09

午後1は去年と比べて抜き出しまんまがほぼ無くて難しくなかったですか？
50点取れてないかもです
午前2は過去1、2を争う簡単さだったので、午後1で相当間引かれそうですね
午後2はほとんどの人が問1を選ばざるを得ない状況だったかと思いますが、これもデータ分析系やってないとキツイですね。
問2は専門でやってたら問2の方が書きやすそうですし、受かりやすそうですが

**名無し検定１級さん** (ﾜｯﾁｮｲ 7afd-vQFs) · 2023/10/08(日) 17:43:30.49

午後1の問1も問2も難しいですね。
これってハマる回答が出せずモヤモヤ
問3も別に簡単なわけでは無く、まだこれかなと予想できただけですね
相対評価なので、今回は難しいのでどうにかなるかも

**名無し検定１級さん** (ﾜｯﾁｮｲ 8df6-vQFs) · 2023/10/08(日) 17:53:20.59

>>202
初参加ですが今回は難しかったほうってことですかね？
というか席がガラガラだったんですがあんなもんですか？

半分居なかったような。

**名無し検定１級さん** (ﾜｯﾁｮｲ 8df6-vQFs) · 2023/10/08(日) 17:54:37.56

>>167
これ大事ね。

間が空いたから丸一日受けたけど仕事より疲れた

**名無し検定１級さん** (ﾜｯﾁｮｲ 5a87-rRiV) · 2023/10/08(日) 17:59:36.64

午後1はとりあえずこんな感じで答えた

設問1 カード情報を含む画像データは社内ネットワークと切り離した環境に保存

設問2 カード情報の保護
契約の更新時に規定に従い情報セキュリティ評価を実施

設問3 検知対象を不用意に絞ると不正アクセスの検知漏れがあるのでシグネチャ定義の負荷が高まる

設問4 使用中のコンテンツを更新日含めてリスト化し改ざん監視対象ファイルリストと突合

午後1 問3
設問1 上長以外も処遇情報を閲覧できてしまうリスク

設問2 人事が速やかに基本情報を更新できるためのシステムの見直しが検討されていること

設問3 アップロードした受講実績表がシステムに反映されたことを確認する手順があるか

設問4 資格マスターにない資格を登録する際の命名ルールの統一

設問5 管理者が評価目当てで基準に満たない人材を登録

設問6 各職場で新た作業が発生していることが考慮されているか

**名無し検定１級さん** (ﾜｯﾁｮｲ 8df6-vQFs) · 2023/10/08(日) 18:07:02.45

>>205
問1は大体一緒
設問3はアノマリ型も書いたがほぼ一緒

問3は選んでない。。。

**名無し検定１級さん** (ﾜｯﾁｮｲ 7549-OOOs) · 2023/10/08(日) 18:32:45.09

午前2
エエイアア

**名無し検定１級さん** (ﾜｯﾁｮｲ ae2c-HisN) · 2023/10/08(日) 18:48:34.81

>>205
問1はだいたい一緒だー

2023/10/08(日) 18:50:36.33

>>202
過去問に比べると今回は簡単だったと思う

2023/10/08(日) 18:59:11.72

古めかしいシステムばかり従事してきた私にとって、午後Ⅱ*で、新技術＆Web系セキュリティなんかの組み合わせになるとつらい。
最近IPAは何かとビッグデータだのIoTだのAIだの新技術にかぶれっぱなしだけど、もう少しバランスを考えてほしい。

**名無し検定１級さん** (ﾜｯﾁｮｲ 7afd-vQFs) · 2023/10/08(日) 19:00:57.10

うーん過去問より簡単？
去年とかシステムアーキテクトみたいに穴埋め問題多くて楽勝だったから、今年の方がキツくないですかね
特に問2は意味不

2023/10/08(日) 19:01:12.98

古めのシステムばかりやっている私にとっては、新技術＆Web系セキュリティの組み合わせはつらい。
もう少しバランスを考えてほしい。

2023/10/08(日) 19:05:25.86

おっさんの言い訳でした。そりゃ、技術も新しく変化していくし、試験内容も時代に合わせなきゃおかしいですよね。

**名無し検定１級さん** (ﾜｯﾁｮｲ aef0-tLBJ) · 2023/10/08(日) 19:12:34.41

午後1問3設問3
手入力した受講実績データに漏れがないか確認する手順はあるか

にしました、システム側で判断出来ない網羅性の面でのリスクを考えてみました。

2023/10/08(日) 19:14:04.06

ご褒美として、自分に一人焼肉ビール奢ってきた

**名無し検定１級さん** (ﾜｯﾁｮｲ 4649-agmo) · 2023/10/08(日) 19:27:55.38

>>211
209だけど、去年の問題は解いたよ
令和になって受験料上がってからヌルゲーになった気がする
平成31～29年と比較して簡単だと感じてる

問2は問題文は理解出来たけど、設問にたどり着いて回答を一意にできなさそうな地雷センサー働いたから急遽問1に変更したわ
今年の問2は難しいと思うよ

**名無し検定１級さん** (ﾜｯﾁｮｲ 4649-agmo) · 2023/10/08(日) 19:28:07.74

>>211
209だけど、去年の問題は解いたよ
令和になって受験料上がってからヌルゲーになった気がする
平成31～29年と比較して簡単だと感じてる

問2は問題文は理解出来たけど、設問にたどり着いて回答を一意にできなさそうな地雷センサー働いたから急遽問1に変更したわ
今年の問2は難しいと思うよ

**名無し検定１級さん** (ﾜｯﾁｮｲ 31fe-6t2b) · 2023/10/08(日) 19:29:00.58

2か月後への備忘も兼ねて
午後1
問２
設問１：管理ルール案の適応でアプリ開発が長期化・高コスト化する可能性
設問２：既存開発アプリとの重複確認
設問３：必要最小限以上の過剰な開発標準である場合
設問４：不適切な者が開発者IDで本館環境データを参照できてしまうリスク
設問５：作成基準から実際に引き継ぎができそうかどうかを確認する
設問６：ログを適切なタイミングで別媒体にバックアップする運用があるかどうか確認

問３
設問１：すべての従業員が移動対象の従業員の移動先を事前に閲覧できてしまうリスク
設問２：異動管理表の入力を効率化する仕組み・運用を検討しているか確認する
設問３：受講実績表のデータを漏れなく入力する手順内容となっているか確認する
設問４：資格名称の入力名称ゆれを是正できるような取組を実施しているか確認する
設問５：管理者が自己の評価点数を上げるために基準に合わない人材を登録するリスク
設問６：利用者数の推移や再構築の報告内容の妥当性を確認する

**名無し検定１級さん** (ﾜｯﾁｮｲ 4649-agmo) · 2023/10/08(日) 19:29:21.30

連投申し訳ないです

2023/10/08(日) 19:31:30.47

第2選んでない人多いわwww問なんでやー

**名無し検定１級さん** (ﾜｯﾁｮｲ 7afd-vQFs) · 2023/10/08(日) 19:56:32.96

去年は大体答えが統一されてたけど、今回結構割れてるね
特に問2
難しいなあ
逆に言うと相対評価なので逆転チャンスもありそう
去年みたいな問題の方が圧倒的に良かったわ
モヤモヤがすごく残る

**名無し検定１級さん** (ﾜｯﾁｮｲ 417a-OnxR) · 2023/10/08(日) 19:58:08.28

午前IIは76点でひとまずホッとした

**名無し検定１級さん** (ﾜｯﾁｮｲ 4602-nQTY) · 2023/10/08(日) 19:59:37.22

午後1の問3の設問1ですが、インタビューで基本情報へ異動の結果が反映するまでに数日要して業務に支障、とあるので異動日から数日は従業員の最新の情報が参照できない、というのは違いますかねー…？（希望的観測）

**名無し検定１級さん** (ﾜｯﾁｮｲ 7afd-vQFs) · 2023/10/08(日) 20:08:12.93

わざわざ「権限が異動日に更新されること」って書いてあるので違うと思う
アクセス権のリスクだなあ

**名無し検定１級さん** (ﾜｯﾁｮｲ 69e5-2M36) · 2023/10/08(日) 20:09:46.50

午前は通ったのでおやすみなさい

**名無し検定１級さん** (ﾜｯﾁｮｲ 0dbd-2M36) · 2023/10/08(日) 20:13:10.14

午前Ⅱが25/25で満点だったんだがこんなとこで運使っても意味ねえわ

**名無し検定１級さん** (ﾜｯﾁｮｲ 8d0f-vQFs) · 2023/10/08(日) 20:14:14.40

>>226
すごっ

午前の1、2両方あんま自信ないわ。
採点する元気ももいない。

**名無し検定１級さん** (ﾜｯﾁｮｲ 4602-nQTY) · 2023/10/08(日) 20:18:55.56

>>224
なるほど！ありがとうございます！

**名無し検定１級さん** (ﾜｯﾁｮｲ ae2c-HisN) · 2023/10/08(日) 20:25:53.61

>>226
午前に採点した。18問正解。危なかった。

**名無し検定１級さん** (ﾜｯﾁｮｲ 7afd-vQFs) · 2023/10/08(日) 21:11:07.83

午前2は96点でした。
今回は午前簡単でしたね。
不合格報告も特にないみたいですし。

**名無し検定１級さん** (ﾜｯﾁｮｲ b17d-6t2b) · 2023/10/08(日) 21:23:19.21

午前２、答えがエばっかりで試験中ええってなった。

**名無し検定１級さん** (ﾜｯﾁｮｲ aaad-Vh0g) · 2023/10/08(日) 21:29:32.40

午後１
問２
設問１：開発申請手続に時間や工数がかかり、短期間低工数でアプリを使用できない
設問２：ニーズ
設問３：アプリ機能が簡易で開発標準による管理が過剰な場合
設問４：本番環境データの参照権限のない利用者が開発用IDを用いて不正に参照する
設問５：作成基準の項目が必要最小限になるよう削減の検討を行っているかどうか
設問６：操作ログを権限のある者だけが参照可能な場所に保存する要件

問３
設問１：“処遇情報”を過去の上司等正当な権限を持たない者が閲覧できるリスク
設問２：“異動管理表”の手作業の入力の工数削減のための検討の状況
設問３：“受講実績表”のアップロード時の受講者の漏れやエラー発生時の対応
設問４：資格マスターへの新設資格の速やかな登録や略称登録資格の修正
設問５：管理者がDX人材の基準に満たない部下を登録し自身の評価を不正に上げるリスク
設問６：業務効率向上効果の具体的客観的な算定方法や根拠

大筋で合ってるような気はするが日本語が若干怪しい

**名無し検定１級さん** (ｽｯﾌﾟ Sdda-vQFs) · 2023/10/08(日) 21:54:26.50

午前余裕ぶっこいてたら64%だったわ。あぶねえ。。。

**名無し検定１級さん** (ｽｯﾌﾟ Sdda-vQFs) · 2023/10/08(日) 21:59:35.44

>>232
久々の高度で忘れてたけど午後1も6割よね？
全然大丈夫じゃない？

**名無し検定１級さん** (ﾜｯﾁｮｲ 462a-agmo) · 2023/10/08(日) 22:19:05.38

午後1の大問3の設問5、自分の評価のために管理者がDX人材の基準に適合しない人物を登録するリスクって書いてる人が多いんだけど
もう問題文に書いてあるから、それによって起こるその先のリスク、つまり経営幹部が誤って当該管理者を高く評価してしまうリスクって書いたんだけど俺だけかな
「自分の評価を上げるため」を含めるのがキーポイントなんだろうか

**名無し検定１級さん** (ﾜｯﾁｮｲ b609-vQFs) · 2023/10/08(日) 22:34:50.86

午後1の大問2は解答かなり割れてるね
模範と違っても広く正解になるパターンかな
少なくとも去年より午後1の難易度が跳ね上がったね
ただ、面白いのが相対評価なので、難易度跳ね上がっても、素点の合格ラインは下がるのでなんか知らんけど合格する人は多いかも
と言うか結構前の過去問は難しいけど、半分くらいは去年と同じく合格してるからね

**名無し検定１級さん** (ﾜｯﾁｮｲ b609-vQFs) · 2023/10/08(日) 22:41:56.03

>>235
問題文にリスクが普通に書いてあって意味不明な問題なので、できてなくても平気
多分内部不正の観点で書いて欲しいだけだと思う
「管理者が登録するリスクがある」とあったので、どういうリスクから来てるのか根本を書かせたいのかなと
問題としては微妙だね

問2は全問意味不明
>>232が一番点数高そうだが、それでも公式解答との一致率は半分も無さそう

去年より難易度が上がり過ぎてて草
でも合格率は調整されるのでこういうとき相対評価は助かるわ

**名無し検定１級さん** (ﾜｯﾁｮｲ 09a5-vQFs) · 2023/10/08(日) 22:54:27.32

>>200
自己採点で80点だった。午後突破しててほしい！

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**名無し検定１級さん** (ﾜｯﾁｮｲ 09a5-vQFs) · 2023/10/08(日) 22:59:59.61

>>235
評価のためにDX人材登録数を増やすために非適合者を登録するリスク

っていうような内容を書いたけど、よくよく見るとリスクじゃないからバツか。。

**名無し検定１級さん** (ﾜｯﾁｮｲ 610e-lHjV) · 2023/10/08(日) 23:06:08.75

>>231
> 午前２、答えがエばっかりで試験中ええってなった。
それな
あとアも異常に多かった

**名無し検定１級さん** (ﾜｯﾁｮｲ b609-vQFs) · 2023/10/08(日) 23:31:28.26

午後1の問1解けた人うらやましい
自分は前提知識無さ過ぎて、泣く泣く問2と問3
問3でも去年より難しいんだが、問2は時間かけてもコレだという解答が出せない
こんな試験でまともに平均6割も皆さん取れてるの？

**名無し検定１級さん** (ﾜｯﾁｮｲ 0562-cWBt) · 2023/10/09(月) 00:13:09.12

論文ボロクソだった
プロマネに合格したくらいで調子乗ってたわ
来年頑張る

**あぼーん** · NG

あぼーん

**名無し検定１級さん** (ﾜｯﾁｮｲ 462a-agmo) · 2023/10/09(月) 01:31:21.42

>>237
>>242
2人ともありがとう
リスクを答えさせる問題なのに原因答えさせるのが納得いかないわー
みんなの感じ見てるとその内部不正の観点が正解そうよね
リスクが既に書いてあるのにリスクを答えさせる変な問題だった

**名無し検定１級さん** (ﾜｯﾁｮｲ aea4-rvcD) · 2023/10/09(月) 01:54:13.73

AUの午後1午後2って採点基準どうなの？
PM/ST持ちでAUは今回初挑戦
PM/STと同じような採点基準ならそこそこ自信あるんだけど、AUは他の高度に合格済みの受験者が多いから相対評価の点数が伸びにくいって話を聞いて少し不安になってる

**名無し検定１級さん** (ｽｯﾌﾟ Sdda-vQFs) · 2023/10/09(月) 09:01:35.17

俺も監査は初受験だが受かるような受からんような

全く読めない

**名無し検定１級さん** (ｽｯﾌﾟ Sdda-vQFs) · 2023/10/09(月) 09:12:06.36

>>236
ローコード系の問題だっけ？

**名無し検定１級さん** (ﾜｯﾁｮｲ 5a7d-XtOC) · 2023/10/09(月) 09:44:51.50

>>250
それは2

**名無し検定１級さん** (ﾜｯﾁｮｲ 5a7d-XtOC) · 2023/10/09(月) 09:48:15.18

>>251
レス間違いなので無視してください(´･ω･`)

**名無し検定１級さん** (ﾜｯﾁｮｲ 5a7d-XtOC) · 2023/10/09(月) 09:48:47.98

>>251
レス間違いなので無視してください(´･ω･`)

**名無し検定１級さん** (ﾜｯﾁｮｲ 5a7d-XtOC) · 2023/10/09(月) 09:49:09.83

>>251
↑はレス間違いなので無視してください(´･ω･`)

**名無し検定１級さん** (ﾜｯﾁｮｲ ee62-HisN) · 2023/10/09(月) 10:17:10.87

お前ら、どれくらい勉強して試験臨んだ？
俺は高度3つ目だからほとんど勉強しなかった…

**名無し検定１級さん** (ﾜｯﾁｮｲ 0944-HisN) · 2023/10/09(月) 10:18:08.16

お前ら、どれくらい勉強して試験臨んだ？
俺は高度3つ目だからほとんど勉強しなかった…

**名無し検定１級さん** (ﾜｯﾁｮｲ 0944-HisN) · 2023/10/09(月) 10:19:41.93

お前ら、どれくらい勉強して試験臨んだ？
俺は高度3つ目だからほとんど勉強しなかった…

**名無し検定１級さん** (ﾜｯﾁｮｲ 417a-OnxR) · 2023/10/09(月) 10:35:54.59

システム監査技術者過去問対策.com で午前2を延べ500問まわした程度。
午後向けの勉強はしてない。

**名無し検定１級さん** (ﾜｯﾁｮｲ 417a-OnxR) · 2023/10/09(月) 10:36:16.62

システム監査技術者過去問対策.com で午前2を延べ500問まわした程度。
午後向けの勉強はしてない。

**名無し検定１級さん** (ﾜｯﾁｮｲ 417a-OnxR) · 2023/10/09(月) 10:36:42.36

システム監査技術者過去問対策.com で午前2を延べ500問まわした程度。
午後向けの勉強はしてない。

**名無し検定１級さん** (ﾜｯﾁｮｲ b609-vQFs) · 2023/10/09(月) 10:43:25.99

午後1の採点は基準通りやって、各設問ごとに得点調整してる印象だな
去年は確かに簡単だったけど、自己採点で8割あるかなと思ってたら69点で泡吹きかけた
かといって数年前のそこそこ難しかったときは、自己採点で4割かもと思って諦めてたが62点でおったまげたこともある

所詮相対評価なので、皆が出来てる問題を落とさずに、プラス数問取れてれば合格
今回だったら、
問1と問2は2問以上正解
問3は3問以上正解
で50-70点の最低レンジにのるはず

単なる抜き出し穴埋めの問題ないし、答えも皆さん割れてるくらい解釈むずかったので、ゲロ甘調整になると思う

**名無し検定１級さん** (ﾜｯﾁｮｲ 5a87-rRiV) · 2023/10/09(月) 12:37:10.66

午後1問2は選択しなかったけど難しいな
言いたいことはあっても字数にピタっとくるフレーズが見つからなかったりする
自分の答えとしてはこんな感じかな？

設問1 管理負荷が増えて開発期間が伸びコスト増
設問2 アプリの必要性
設問3 コード開発が前提であり開発ツールでは不要な管理が含まれる場合
設問4 誰でも本番データを参照できる
設問5 保守やテンプレート利用が可能な詳細度であることが確認できているか
設問6 ログが改ざん、消失しないよう安全に保管されること

**名無し検定１級さん** (ﾜｯﾁｮｲ 7afd-vQFs) · 2023/10/09(月) 15:37:32.11

設問2 アプリの必要性
→アプリの概要
乱立しないように似たやつは作らせたくないのだから、概論で似たやつを見分けたいのかなと

設問3 コード開発が前提であり開発ツールでは不要な管理が含まれる場合
→開発ツールはコードをそもそも使わないって読めるんだよね
だからこその開発ツールだし
今夏の開発ツールはコードを使わない前提であって、工程表を流用できないのは、テストが煩雑になるパターンじゃないかと
よく分からないテスト仕様書作るとか書いてるパターン
あれはオリジナルっぽいから、システム部の工程表に無さそうな工程

問2は意味不明なので、選んだらもう負けだったのかも
ぶっちゃけ問1は知識なくて解けないし、普通に詰んだわ

**名無し検定１級さん** (ﾜｯﾁｮｲ 7afd-vQFs) · 2023/10/09(月) 15:43:14.37

ただ問2の最後だけは自信あって、
操作ログの保持期間
操作ログの監査頻度
操作ログの保管先
これらが触れられてれば正解
特にログの保持期間は監査頻度にも関わってきて、いざ証拠を押さえようとしたら消えてたというのはまずいからね
ログの保持期間が1分とか、直近1つまでとかだったらダメだと分かるよねって問題
あと、内部不正で消されないという観点もありかも
いずれにしてもこれらいずれかに触れられてれば正解

**名無し検定１級さん** (ﾜｯﾁｮｲ 5a7d-XtOC) · 2023/10/09(月) 15:55:07.50

俺はリソース自体へのアクセスに関するログとアクセスIDみたいな回答にしたよ

**名無し検定１級さん** (ﾜｯﾁｮｲ 9dd0-vQFs) · 2023/10/09(月) 16:08:38.32

>>265
監査頻度書けなかったわ。

ちなみにワイも無勉。
午前全然わからんかったが専門領域の問題があったからギリだった。
午後2は仕事で培った監査系の経験と国語力だけが頼りだ。

**名無し検定１級さん** (ﾜｯﾁｮｲ 859e-HisN) · 2023/10/09(月) 16:32:14.12

>>264
操作ログは取ってても重要情報にアクセスがあったかどうか判別しにくいからアクセスログを管理するルールが用意されているかにしてしまったよ。アプリ使わずに覗く奴もいるだろうし。

**名無し検定１級さん** (ﾜｯﾁｮｲ 9dd0-vQFs) · 2023/10/09(月) 16:39:01.35

あ、俺もアクセスログって書いた

**名無し検定１級さん** (ﾜｯﾁｮｲ b6b6-vQFs) · 2023/10/09(月) 18:50:53.91

その他に必要な
って部分は何にかかってるんだろうな
他のログで何が必要かと聞いてるのか
操作ログの保全にあたって他に必要なことは何かと聞いてるのか

問題文には重要な情報にアクセスした際の操作内容をログに残してるとか書いてるから、
操作ログはアクセスログも兼ねてるとしか思えないから違うかと思ってた

やっぱり問2は糞問
問1を解けなかった時点でもう負けてたんやな
論文は出来たのに悔しくて感動でパーンってなりましたね頭が