情報セキュリティスペシャリスト試験情報 > 平成14年度試験メニュー >問題と解説
情報セキュアド 平成14年度試験 問題(午前問41〜問50)
問41 Webページの著作権に関する記述のうち,適切なものはどれか。
ア 個人のWebページであれば,そこに他人の著作物を無断で掲載しても,著作権の侵害とはならない。 イ 作成したプログラムをインターネット上でフリーウェアとして公開した場合,配布されたプログラムは,著作権法による保護の対象とはならない。 ウ 試用期間中のシェアウェアを使用して作成したデータを,試用期間終了後もWebページに掲載することは,著作権の侵害に当たる。 エ 特定の分野ごとにWebページのURLを収集し,簡単なコメントをつけて作成したリンク集は,著作権法によって保護される。
問41の正解例と解説へ
問42 著作権法で定める権利のうち,著作者人格権に含まれるものはどれか。
ア 公表権 イ 貸与権 ウ 複製権 エ 放送権
問42の正解例と解説へ
問43 ソフトウェア開発の請負契約において,請負業務の検収基準が契約書に明記さ れていないことが原因で起こり得る問題はどれか。
ア 納品後,数年が経過し,本来有償のアフターサービスで対処すべきと考えられる範囲に対して,瑕疵(かし)の修正作業として無償対応を強いられる。 イ 納品後の仕様変更や新規機能追加など,本来有償で対処すべき修正作業についても受託者の瑕疵(かし)責任の範囲として対処が要請される。 ウ 納品時の成果物確認作業が必要以上に長引いたり,納品物件の追加要求が発生する。 エ 要求仕様どおりに構築したにもかかわらず,構築したシステムの機能や性能がエンドユーザの期待どおりにならない場合,ソフトウェアの改造を要求される。
問43の正解例と解説へ
問44 不正競争防止法で保護されるものはどれか。
ア 特許権を取得した発明 イ 頒布されている独自のシステム開発手順書 ウ 秘密として管理している事業活動用の非公開の顧客名簿 エ 秘密としての管理は行っていないが,自社システムを開発するための重要な設計書
問44の正解例と解説へ
問45 コンピュータデータの不正作出に関する条文を含む法規はどれか。
ア 行政機関の個人情報保護法 イ 刑法 ウ 著作権法 エ 特許法
問45の正解例と解説へ
問46 システムの企画業務の監査を実施するときの着眼点はどれか。
ア 開発の規模,期間及びシステム特性を考慮して,開発方法を決定しているか。 イ システム設計書は,ユーザの責任者が承認しているか。 ウ データベースは,業務の内容に応じて設計しているか。 エ テストの実施方法,結果の検証方法を明確にしているか。
問46の正解例と解説へ
問47 システム監査報告書の提出先として,“システム監査基準”に規定されているものはどれか。
ア 監査対象プロジェクトの責任者 イ システム利用部門の長 ウ 情報システム部門の長 エ 組織体の長
問47の正解例と解説へ
問48 情報システムの監査証跡に関する記述のうち,適切なものはどれか。
ア アクセスログやオペレーションログは,効率性のコントロールに関する監査証跡になる。 イ 監査証跡は,必要に応じて妥当な時間内で閲覧できることが要求されるので,紙に記録する。 ウ 処理過程をすべて記録・保存しておくことは経済性・効率性を損なう可能性があるので,必要十分な監査証跡を決定し,確保することが大切である。 エ 利用者のニーズの調査結果や費用対効果分析表は,信頼性のコントロールに関する監査証跡になる。
問48の正解例と解説へ
問49 システム監査人の役割と権限に関する記述のうち.適切なものはどれか。
ア システム監査人は,システム監査で証券取引法に基づく会計監査を代替できる。 イ システム監査人は,セキュリティ方針を決定できる。 ウ システム監査人は,被監査部門に資料の提出を求めることができる。 エ システム監査人は,被監査部門に対して改善命令を出すことができる。
問49の正解例と解説へ
問50 現金による回収以外の理由で売掛金が減少したとき,会計データベースを対象として原因を調査する場合,適切な方法はどれか。
ア 貸方,借方ともに,“売掛金(商品)”であるデータを抽出し,その取引について,内容及び理由を確かめる。 イ 貸方,借方ともに,“売掛金(部門)”であるデータを抽出し,その取引について,内容及び理由を確かめる。 ウ 貸方が“売上“で,借方が“売掛金”のデータを抽出し,その取引について,内容及び理由を確かめる。 エ 貸方が“売掛金”で,借方が“現金”以外の勘定科目のデータを抽出し,その取引について,内容及び理由を確かめる。
問50の正解例と解説へ
メニューへ戻る