ぴよパス科目A マネジメント
全 117 問・解説・間違えた問題の解き直しは登録不要・無料。「今日の復習」などは Premium (月480円)全 117 問に加えて、「今日の復習」・記録の全科目の正答率・広告非表示をご利用中です
- 正解済みまだ正解していませんQ1中級
内部監査部門の監査人Aに、販売システムのシステム監査が割り当てられた。Aは2年前まで情報システム部に在籍し、このシステムの開発に関わっていた。Aは「自分なら公正に判断できる」と申し出ている。システム監査基準（令和5年4月改訂）に照らした監査部門の長の対応として、最も適切なものはどれか。
正解: 1. 開発に関わっていない監査人に担当を替え、独立した立場という外観を保つ。
解説: 「開発に関わっていない監査人に担当を替え、独立した立場という外観を保つ」が適切です。システム監査基準（令和5年4月改訂）の基準4は、公正に判断する精神的な態度（精神的独立性）に加え、監査対象先から独立した立場で実施されているという外観（外観的独立性）の確保を求め、これは内部監査部…
関連キーワード: システム監査基準・精神的独立性・外観的独立性・内部監査
- 正解済みまだ正解していませんQ2中級
システム監査基準（令和5年4月改訂）が示す、保証を目的としたシステム監査と助言を目的としたシステム監査の説明として、最も適切なものはどれか。
正解: 3. 助言を目的とした個々の監査業務の内容と範囲は、依頼者との合意による。
解説: 「助言を目的とした個々の監査業務の内容と範囲は、依頼者との合意による」が適切です。システム監査基準（令和5年4月改訂）は、助言を目的としたシステム監査は一般に依頼者からの具体的な要請に基づいて実施され、内容と範囲は依頼者との合意によるとしています。一方、保証を目的としたシステム監…
関連キーワード: システム監査基準・保証を目的とした監査・助言を目的とした監査・客観性
- 正解済みまだ正解していませんQ3中級
内部監査部門は、保証を目的としたシステム監査の年度計画を立てる際に、どの情報システムを監査対象先に選び、どれを優先して監査するかを決める。システム監査基準（令和5年4月改訂）の基準6の解釈指針に照らし、この選定と優先度を主として基づかせる評価として、最も適切なものはどれか。
正解: 2. 残存リスクの評価
解説: 「残存リスクの評価」が適切です。システム監査基準（令和5年4月改訂）の基準6の解釈指針は、監査対象に対するリスクを固有リスク、統制リスク、残存リスクに分け、保証を目的としたシステム監査計画の策定では、監査対象先の選定や監査の優先度を主として残存リスクの評価に基づき決定するとしてい…
関連キーワード: 監査計画・残存リスク・固有リスク・統制リスク・システム監査基準
- 正解済みまだ正解していませんQ4初級
システム監査基準（令和5年4月改訂）の基準9とその解釈指針に照らした監査調書の扱いとして、最も適切なものはどれか。
正解: 1. 監査調書に記載する監査証拠には、資料やデータのほかに、監査の過程で関係者から得た証言も含まれる。
解説: 「監査調書に記載する監査証拠には、資料やデータのほかに、監査の過程で関係者から得た証言も含まれる」が適切です。システム監査基準（令和5年4月改訂）の基準9は、監査調書を、実施した監査手続、入手した監査証跡及び監査人が到達した結論の記録とし、解釈指針2は記載事項の例に、監査実施者及…
関連キーワード: 監査調書・監査証拠・監査報告書・システム監査基準
- 正解済みまだ正解していませんQ5初級
システム管理基準（令和5年4月改訂）の運用プロセスに挙げられた管理活動の例のうち、Ⅱ.5.6（サービスレベル管理）の例に当たるものとして、最も適切なものはどれか。
正解: 3. 利用部門を支援するサービスデスクを設置し、問合せと対応結果を記録してレビューし、必要な改善を行う。
解説: 「利用部門を支援するサービスデスクを設置し、問合せと対応結果を記録してレビューし…」が適切です。システム管理基準（令和5年4月改訂）のⅡ.5.6（サービスレベル管理）は、適切な管理指標を設定してサービスの提供を管理するとし、管理活動の例に、サービス一覧の作成、IT部門と利用部門の…
関連キーワード: サービスレベル管理・サービスデスク・インシデント管理・システム管理基準
- 正解済みまだ正解していませんQ6中級
情報システム部は、サポートの終了したOSで稼働するサーバが残っていることに誰も気付いていなかったため、ソフトウェア・ハードウェア等の管理台帳を見直すことにした。システム管理基準（令和5年4月改訂）の運用における構成管理の達成目標及び管理活動の例に照らした見直しとして、最も適切なものはどれか。
正解: 1. ソフトウェア、ハードウェア及びネットワークの構成、調達先及びサポート条件を台帳に記録し、構成を変えるたびに更新する。
解説: 「ソフトウェア、ハードウェア及びネットワークの…サポート条件を台帳に記録し、構成を変えるたびに更新する」が適切です。システム管理基準（令和5年4月改訂）のⅡ.5.4（運用における構成管理・変更管理）は、達成目標の一つに、管理対象のソフトウェア、ハードウェア及びネットワークの構成、…
関連キーワード: 構成管理・管理台帳・サポート条件・システム管理基準
- 正解済みまだ正解していませんQ7中級
ある業務システムでは、毎日22時に全データのバックアップを取得しており、ほかに更新の記録は残していない。翌日15時に障害が起き、バックアップから復元することになった。RPOの考え方として、最も適切なものはどれか。
正解: 3. RPOは目標とする復旧の時点を指すので、前日22時以降のデータを失ってよいかで取得の間隔を決める。
解説: 「RPOは目標とする復旧の時点を指すので、前日22時以降のデータを失ってよいかで取得の間隔を決める」が適切です。IPAの中小企業の情報セキュリティ対策ガイドライン第4.0版は、目標復旧時点（RPO）を目標とする復旧の時点（直近のバックアップ時点）とし、目標復旧時間（RTO）を目標…
関連キーワード: RPO・目標復旧時点・RTO・バックアップ
- 正解済みまだ正解していませんQ8中級
業務で使っていたクラウドサービスの契約を終了する。システム管理基準（令和5年4月改訂）のⅡ.8.4（外部サービスの評価）に照らした対応として、最も適切なものはどれか。
正解: 4. 外部サービスの終了時までに、外部サービス提供者との契約の内容が達成されていることを評価する。
解説: 「外部サービスの終了時までに、外部サービス提供者との契約の内容が達成されていることを評価する」が適切です。システム管理基準（令和5年4月改訂）のⅡ.8.4（外部サービスの評価）は、IT戦略に基づいて外部サービスが利用されていることを評価するために、定期的及び契約終了時に外部サービ…
関連キーワード: 外部サービスの評価・クラウドサービス・契約・システム管理基準
- 正解済みまだ正解していませんQ9中級
システム開発プロジェクトで、計画時にプロジェクトリスクを洗い出し、評価結果に基づいて優先順位を付けた対応策を決めた。開発が始まった後のリスクの扱いとして、システム管理基準（令和5年4月改訂）に照らして最も適切なものはどれか。
正解: 2. プロジェクトリスクの変化と対応策の実施状況を継続的にモニタリングし、変化に応じて必要な対応を行う。
解説: 「プロジェクトリスクの変化と対応策の実施状況を継続的にモニタリングし、変化に応じて必要な対応を行う」が適切です。システム管理基準（令和5年4月改訂）のⅡ.2.4（プロジェクトリスク管理）は、プロジェクトリスクを継続的に評価して必要な対応を行うとし、達成目標に、リスクの変化及び対応…
関連キーワード: プロジェクトリスク管理・モニタリング・システム管理基準
- 正解済みまだ正解していませんQ10中級
システム管理基準（令和5年4月改訂）の用語の説明における「品質管理」の説明として、最も適切なものはどれか。
正解: 4. 品質評価の基準・評価方法を定め、各プロジェクトの品質保証活動の情報やレビューを基にその基準・評価方法を改善すること
解説: 「品質評価の基準・評価方法を定め…その基準・評価方法を改善すること」が適切です。システム管理基準（令和5年4月改訂）の用語の説明は、品質管理を、情報システムの品質評価の基準・評価方法を定め、個々のプロジェクトで行われる品質保証活動からの情報収集・レビュー等を通じて当該基準・評価方…
関連キーワード: 品質管理・品質保証・システム管理基準
- 正解済みまだ正解していませんQ11中級
システム監査基準（令和5年4月改訂）の基準7は、監査計画の種類を定めている。その解釈指針で「基本計画とも呼ばれる」と説明されているものとして、最も適切なものはどれか。
正解: 2. 年度計画
解説: 「年度計画」が適切です。システム監査基準（令和5年4月改訂）の基準7は、監査計画を原則として中長期計画、年度計画及び個別監査計画に分けて策定するとしています。解釈指針3は、年度計画を中長期計画に基づくシステム監査の年間スケジュールを内容とするものとし、基本計画とも呼ばれるとしてい…
関連キーワード: 監査計画・年度計画・基本計画・個別監査計画・システム監査基準
- 正解済みまだ正解していませんQ12中級
本番稼働中の業務システムの修正を、運用における変更として進める。システム管理基準（令和5年4月改訂）のⅡ.5.4（運用における構成管理・変更管理）の管理活動の例に照らした進め方として、最も適切なものはどれか。
正解: 4. 変更計画は、変更の依頼とその緊急度に従って策定し、計画の中で優先順位を決める。
解説: 「変更計画は、変更の依頼とその緊急度に従って策定し、計画の中で優先順位を決める」が適切です。システム管理基準（令和5年4月改訂）のⅡ.5.4（運用における構成管理・変更管理）は、管理活動の例に、変更の依頼及び緊急度に従って変更計画を策定し優先順位を決定すること、決定された変更計画…
関連キーワード: 変更管理・変更計画・リリース計画・システム管理基準
増やしてほしいと送りました
送った後に 問増えました
この科目は 12 問。足りないと感じたら
この科目の学習ポイントを読む
ぴよパスでは情報セキュリティマネジメント試験の問題を8カテゴリに分けています。科目A マネジメントにはオリジナル予想問題を12問収録し、サイト内の情報セキュリティマネジメント試験全117問の約10%を占めます。この割合は本試験の出題比率ではありません。このカテゴリの収録テーマにはシステム管理基準・システム監査基準・監査計画・精神的独立性などがあります。本試験の情報は合格率70.0%（令和7年度）・試験時間120分（科目A・科目B合わせて）・受験料7,500円です。
回答後に解説を読み、分からなかった用語や手順をテキストで確かめてから解き直す使い方ができます。関連する用語や条件は、情報資産のリスク評価・対応計画・情報セキュリティの教育・訓練・科目A 情報セキュリティ全般などのカテゴリでも確認できます。
科目A マネジメントの出題傾向 — 収録全12問の分析
ぴよパスに収録している情報セキュリティマネジメント試験「科目A マネジメント」のオリジナル練習問題 全12問を集計した、実データに基づく傾向まとめです
難易度の構成
初級2問・中級10問の全12問構成です。
頻出テーマ (出題数の多い順)
- システム管理基準6問
- システム監査基準5問
- 監査計画2問
次の科目へ
科目A ストラテジ8 問学習に使える参考書 2 冊 PR
編集部の評価 (解説・演習・法令) と対象読者を並べました。
横にスクロールして 2 冊を比較できます
![令和8年 情報処理教科書 出るとこだけ! 情報セキュリティマネジメント [科目A][科目B]](https://images-na.ssl-images-amazon.com/images/P/479819445X.09.LZZZZZZZ.jpg) #1 令和8年 情報処理教科書 出るとこだけ! 情報セキュリティマネジメント [科目A][科目B] |  #2 2026年度版 スッキリわかる情報セキュリティマネジメント テキスト&問題集 | |
|---|---|---|
| 役割 | 頻出範囲に絞った効率学習 | イラストでやさしく理解(じっくり派向け) |
| Amazon評価（参考） | 4.7 | 4.5 |
| 解説 | ||
| 演習 | ||
| 法令 | ||
| こんな人に | 情報セキュリティマネジメントを短期間で効率的に対策したい人。 | セキュリティの仕組みや法規をイラストでじっくり理解したい人。 |
| Amazonで価格を見る | Amazon で見る |
2 冊の紹介文を読む
- 頻出範囲に絞った効率学習令和8年 情報処理教科書 出るとこだけ! 情報セキュリティマネジメント [科目A][科目B]
上原孝之・翔泳社
情報セキュリティマネジメントは、情報セキュリティの基礎知識を問うIT国家試験で、科目A・Bからなる。本書は翔泳社『出るとこだけ!』で、頻出範囲に絞って効率的に学べる。令和8年対応で★4.7と高評価。短期間で合格を狙う人の主軸テキスト。
- イラストでやさしく理解(じっくり派向け)2026年度版 スッキリわかる情報セキュリティマネジメント テキスト&問題集
橋本祐史・TAC出版
TAC『スッキリわかる情報セキュリティマネジメント テキスト&問題集』2026年度版。イラストと平易な解説で、セキュリティの仕組みや関連法規をやさしく理解できる。出るとこだけ(1 冊目)が要点の絞り込みなのに対し、本書はじっくり理解したい人向け。★4.5。
書籍情報の確認日: （2 冊とも）
書籍情報の確認日は、Amazon評価の時点を示すものではありません。最新の評価・版・対応年度・価格は商品ページでご確認ください。
※ 本セクションは Amazon アソシエイト・プログラムに基づく紹介リンクを含みます。リンク経由で商品が購入された場合、当サイトは Amazon.co.jp から紹介料を受け取ります。価格・在庫状況は変動するため、最新情報は Amazon.co.jp のページでご確認ください。
科目A マネジメント — よくある質問
この科目の問題数・学習順序・出題比率・合格ラインの目安をまとめました
- 情報セキュリティマネジメント試験の科目A マネジメントは何問用意されていますか？
- ぴよパスでは情報セキュリティマネジメント試験の科目A マネジメントに全12問のオリジナル練習問題を用意しています。情報セキュリティマネジメント試験の収録全117問のうち約10%です。回答後に解説を確認できます。初級・中級・上級のバッジは問題の難易度の目安で、解いた人の習熟度を示すものではありません。
- 科目A マネジメントはどんな順序で学習するのがおすすめですか？
- 確認したい用語や手順の問題から取り組めます。迷う場合は一覧の先頭から数問解き、解説を読んでも分からない箇所をテキストで確認してください。問題番号は一覧内の順番です。
- 科目A マネジメントで合格ラインを割らないためのコツはありますか？
- 情報セキュリティマネジメント試験の合格基準は「総合評価点600点以上（1,000点満点・IRT方式）」です。科目別の足切りはなく、合否は総合得点で決まります。サイト内のカテゴリ分けと本試験の科目区分は一致しない場合があります。科目A マネジメントの正答率だけで合否を判断せず、間違えた問題の内容と、本試験で適用される基準を確認してください。