システム監査技術者午後II 小論文論述平成31年 春期
論述試験
問2 情報セキュリティ関連規程の見直しに関するシステム監査について
左右2分割表示：左側の問題文をスクロールしながら右側の設問に解答できます
論述テーマ・問題背景
図表クリックで拡大サイバー攻撃，個人情報規制，テレワーク，スマートデバイス，クラウド利用拡大などに伴って変化するリスクに，組織全体で対応するためには，情報セキュリティ関連規程（以下，関連規程という）を適時に見直すことが求められる。この関連規程には，情報セキュリティ基本方針，その詳細な管理策，実施手順などが含まれる。
また，関連規程の見直しによって，各部署で管轄するハードウェア，ソフトウェア，ネットワークなどの多くのIT資産の管理及びその利用に大きな影響を与えることになるので，組織には，見直した関連規程を十分に周知徹底することが求められる。
関連規程を効果的で実現可能な内容に見直すためには，目的，適用時期，適用範囲，対応技術などを適切に検討する手続が必要である。さらに，見直した関連規程が適切に運用されるためには，単に社員教育だけでなく，影響するIT資産・利用者の範囲，組織体制などを考慮した周知手続，進捗管理，適用上の課題解決などが重要である。
システム監査人は，このような点を踏まえ，関連規程の見直しが適切な手続に基づいて実施されているかどうか確かめる必要がある。また，見直した関連規程が，全ての部署に適切に周知徹底されるように計画され，実施されているかどうかについても確かめる必要がある。
あなたの経験と考えに基づいて，設問ア～ウに従って論述せよ。
論述設問（設問ア〜ウ）
各設問の文字数要件を確認し、論述骨子や構成案を作成してみましょう。
設問ア
文字数要件：400字以上800字以内
あなたが携わった情報セキュリティ関連規程の見直しの概要，その背景及び影響を与えるIT資産の管理と利用について，800字以内で述べよ。
0 / 800 文字
設問イ
文字数要件：800字以上1600字以内
設問アで述べた関連規程の見直しに関する手続の適切性を確かめるための監査手続及び留意すべき事項について，700字以上1,400字以内で具体的に述べよ。
0 / 1600 文字
設問ウ
文字数要件：600字以上1200字以内
設問ア及び設問イを踏まえて，見直した関連規程を周知徹底するための計画及び周知徹底状況の適切性を確かめるための監査手続及び留意すべき事項について，700字以上1,400字以内で具体的に述べよ。
0 / 1200 文字
【出題趣旨・解答要旨・採点講評】IPA公式発表
まずは自身の骨子案を作成してみましょう。「解答要旨を見る」「採点講評を見る」をクリックすると公式の要旨・評価基準が開きます。
【出題趣旨 / 解答要旨】
【採点講評 / 評価基準】
午後II論述の合格突破・おすすめ論文対策書Amazon・楽天 公式提携
PR
岡山 昌二 ほか著 / アイテックIT人材教育研究部 / アイテック
システム監査技術者 合格論文の書き方・事例集 第6版
💡 推薦ポイント:午後II論文で最も重要な「現場推進者（PM/SE）視点ではなく独立したシステム監査人視点でリスク・監査手続・改善勧告を論述する技法」を合格論文例から学べます。
¥3,300（税込）
※本リンク先はプロモーション（アフィリエイト広告）が含まれています
この問題で小論文を執筆し、即時添削を受ける
IPA合格基準（A判定〜D判定）に準拠した厳格な採点評価、章立て構成のアドバイス、改善提案を即座にフィードバックします。