基本情報技術者試験 システム監査の頻出知識・頻出用語
IPA の公開過去問で、同じ知識が問われた回数の多い順（本試験の回数で並べ、免除試験は別に数えています）。公開問題での観測値で、本番の CBT での出題確率ではありません。
- システム監査人の独立性確保 本試験 7 回・免除試験 17 回・レッスンあり
- 情報戦略と経営戦略の整合 本試験 5 回・免除試験 14 回・レッスンあり
- システム監査ヒアリング時の対処(証拠による裏付け) 本試験 5 回・免除試験 9 回・レッスンあり
- システム監査人が行うべき行為(証拠閲覧と実施行為の区別) 本試験 4 回・免除試験 4 回・レッスンあり
- システム監査人の役割(独立かつ専門的な保証・助言) 本試験 4 回・免除試験 4 回・レッスンあり
- ソフトウェア資産管理の監査チェックポイント(ライセンス証書の保管) 本試験 3 回・免除試験 5 回・レッスンあり
- セキュリティコントロールの分類(予防・検知・復旧) 本試験 3 回・免除試験 2 回・レッスンあり
- システム監査の実施体制(監査チーム編成と報告) 本試験 3 回・免除試験 1 回・レッスンあり
- 監査調書の定義 本試験 2 回・免除試験 5 回・レッスンあり
- システム監査人の報告責任 本試験 2 回・免除試験 5 回・レッスンあり
- 外部委託時のバックアップ媒体管理の監査指摘 本試験 2 回・免除試験 3 回・レッスンあり
- システム設計段階の監査チェックポイント(利用部門のレビュー参画) 本試験 2 回・免除試験 3 回・レッスンあり
- 可用性の監査チェック項目(SLAの中断時間管理) 本試験 2 回・免除試験 2 回・レッスンあり
- ISMS確立の手順(リスク評価→管理策選択→適用宣言書) 本試験 2 回・免除試験 2 回・レッスンあり
- バージョン管理システムの機密性チェックポイント 本試験 2 回・免除試験 2 回・レッスンあり
- 安全性の検証項目(アクセス管理機能) 本試験 2 回・免除試験 2 回・レッスンあり
- システム管理基準の開発計画 本試験 2 回・免除試験 2 回・レッスンあり
- システム管理基準の位置付け 本試験 2 回・免除試験 2 回・レッスンあり
- システム監査の目的(ITガバナンスの実現への寄与) 本試験 2 回・免除試験 1 回・レッスンあり
- バックアップ媒体の保管場所(遠隔地保管) 本試験 1 回・免除試験 5 回・レッスンあり
- 内部統制の整備運用の最終責任者 本試験 1 回・免除試験 4 回・レッスンあり
- リスクアセスメントに基づく監査対象の選定 本試験 1 回・免除試験 3 回・レッスンあり
- システムライフサイクルの工程(企画・開発・運用・保守) 本試験 1 回・免除試験 3 回・レッスンあり
- ユーザ受入れテストの監査チェックポイント 本試験 1 回・免除試験 2 回・レッスンあり
- 入力データのコントロール(入力原票の管理) 本試験 1 回・免除試験 2 回・レッスンあり
- システム監査規程の承認者 本試験 1 回・免除試験 2 回・レッスンあり
- プログラミング信頼性の監査指摘事項 本試験 1 回・免除試験 2 回・レッスンあり
- システム管理基準の構成(情報戦略・企画・開発・運用) 本試験 1 回・免除試験 2 回・レッスンあり
- サーバ室の物理的セキュリティ監査指摘事項 本試験 1 回・免除試験 1 回・レッスンあり
- システムテストの監査チェックポイント 本試験 1 回・免除試験 1 回・レッスンあり
- 監査報告書原案の被監査部門との意見交換の目的 本試験 1 回・免除試験 1 回・レッスンあり
- ドキュメント管理の監査チェックポイント(機密性確保) 本試験 1 回・免除試験 1 回・レッスンあり
- スプレッドシートの処理ロジック正確性の監査チェックポイント 本試験 1 回・免除試験 1 回・レッスンあり
- システム監査の対象範囲(ITに係る内部統制) 本試験 1 回・免除試験 1 回・レッスンあり
- システム監査の計画策定プロセス(目的・対象範囲の決定) 本試験 1 回・免除試験 0 回・レッスンあり
- テレワーク運用規程の監査指摘事項 本試験 1 回・免除試験 0 回・レッスンあり
- ISMS内部監査の指摘事項の判断(リスク受容基準の順序) 本試験 1 回・免除試験 0 回・レッスンあり
- オペレーション管理の監査指摘(計画の決定と承認の分離) 本試験 1 回・免除試験 0 回・レッスンあり
- 機密情報のメール送付時の対策(別経路でのパスワード通知) 本試験 1 回・免除試験 0 回・レッスンあり
- マスタファイル管理の可用性監査項目(サーバ二重化) 本試験 0 回・免除試験 5 回・レッスンあり
- システム監査の予備調査・本調査の定義 本試験 0 回・免除試験 5 回・レッスンあり
- 監査証拠の定義(被監査部門から入手した資料) 本試験 0 回・免除試験 5 回・レッスンあり
- 公開鍵証明書の有効期間と電子署名の検証可否 本試験 0 回・免除試験 4 回・レッスンあり
- システム監査のフォローアップの定義 本試験 0 回・免除試験 4 回・レッスンあり
- 可監査性の定義 本試験 0 回・免除試験 3 回・レッスンあり
- 情報セキュリティ監査基準の監査対象(情報資産) 本試験 0 回・免除試験 3 回・レッスンあり
- システム監査人の役割と権限 本試験 0 回・免除試験 3 回・レッスンあり
- システム開発外部委託時の留意点(進捗の把握) 本試験 0 回・免除試験 3 回・レッスンあり
- コントロールトータルチェックの定義 本試験 0 回・免除試験 2 回・レッスンあり
- 入力の網羅性・重複防止を確かめる監査手続(プルーフリスト照合) 本試験 0 回・免除試験 2 回・レッスンあり
- システム監査の実施手順(目的設定→業務把握→手続書→証拠収集→評価) 本試験 0 回・免除試験 2 回・レッスンあり
- アクセス権管理の監査指摘(退職・異動時の遅滞ない削除) 本試験 0 回・免除試験 2 回・レッスンあり
- 内部統制における関係者の役割(内部監査人のモニタリング) 本試験 0 回・免除試験 2 回・レッスンあり
- データベースのインテグリティ維持の監査ポイント 本試験 0 回・免除試験 2 回・レッスンあり
- システム監査のサンプリング用語(許容逸脱率) 本試験 0 回・免除試験 1 回・レッスンあり
- 情報セキュリティ監査基準の位置付けと判断尺度 本試験 0 回・免除試験 1 回・レッスンあり
- システム監査報告書の指摘事項の記載要領(事実確認) 本試験 0 回・免除試験 1 回・レッスンあり
- システム監査技法(ウォークスルー法) 本試験 0 回・免除試験 1 回・レッスンあり
- 監査手続の定義(証拠入手の手順) 本試験 0 回・免除試験 1 回・レッスンあり
- バックアップ運用の監査手続(設定内容とログの閲覧) 本試験 0 回・免除試験 1 回・レッスンあり
- システム監査報告書の改善計画評価方針(経営資源を踏まえた実施) 本試験 0 回・免除試験 1 回・レッスンあり
- ソースコード預託(エスクロウ)条項の監査 本試験 0 回・免除試験 1 回・レッスンあり
- システム監査のチェックポイント(クラウド情報消失予防) 本試験 0 回・免除試験 1 回・レッスンあり
- システム移行の監査チェックポイント(利用部門による検証) 本試験 0 回・免除試験 1 回・レッスンあり
- システム管理基準の調達要求事項(運用要員スキル) 本試験 0 回・免除試験 1 回・レッスンあり
- 監査証跡の定義 本試験 0 回・免除試験 1 回・レッスンあり
- システム監査基準の位置付け(監査人の行為規範) 本試験 0 回・免除試験 1 回・レッスンあり
- 可用性監査での再発防止策の効果レビュー(障害件数・停止時間の期間比較) 本試験 0 回・免除試験 1 回・レッスンあり
- システム監査を受ける際の被監査側の姿勢 本試験 0 回・免除試験 1 回・レッスンあり
- システム監査報告書の提出先 本試験 0 回・免除試験 1 回・レッスンあり
- 内部統制の目的(財務報告の信頼性) 本試験 0 回・免除試験 1 回・レッスンあり