SC情報処理安全確保支援士試験 午前Ⅱ
平成24年度秋期 情報処理安全確保支援士 午前Ⅱ 問25
問題文と選択肢を読んで答えを考えてから、下の「正解と解説を見る」で確認しましょう。
問題
システム監査用いる統計的サンプリングに関する記述のうち、 適切なものはどれか
選択肢
- ア開発プロセスにおけるコントロールを評価する際には、 開発規模及び影響度の大きい案件を選定することによって、 母集団全体への評価を導き出すことができる。 イコントロールが有効であると判断するために必要なサンプル件数を事前に決めることができる。
- イ正しいサンプリング手順を踏ひことによって、 母集団全件に対して検証を行う場合と同じ結果を常に導き出すことができる。
- ウ母集団からエラー対応が行われたデータを選定することによって、 母集団全体に対してコントロールが適切に行われていることを確認できる。
- エー12一
解き方のヒントを見る
午前II 問25:統計的サンプリングは“何件見ればよさそうか”を先に決められるよ
システム監査で統計的サンプリングを使うときは、くじ引きみたいに適当に選ぶのではなく、「どのくらいの誤差まで許すか」「どのくらい確信を持ちたいか」といった条件を先に決めるよ。そうすると、全体のコントロールがちゃんと効いているか判断するために、何件くらいサンプルを調べればよいかを事前に設計できるんだ。
この問題で問われていること
この問題のポイントは、監査人が気分でサンプルを選ぶ“なんとなく抽出”ではなく、母集団全体の状態を推定するために、必要な標本数をきちんと計算・設計するのが統計的サンプリングだと理解できているかだよ。
統計的サンプリングの特徴
統計的サンプリングは母集団全件と常に同じ結果になるわけではないが、所定の信頼水準で必要標本数を決めて判断できる。
信頼水準・許容誤差を設定\n-> 必要サンプル件数を決定
確認ポイント
- 全件検証と常に同じ結果になるとは限らない。
- 偏ったデータだけ選ぶと母集団評価にならない。
- 必要サンプル件数を事前決定できる説明を選ぶ。
正解と解説を見る
正解
イ
解説
IPA 公式公開の過去問です。
出典
問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。
選択肢ア
この選択肢は間違いの選択肢だよ。
選択肢イ(正解)
この選択肢は間違いの選択肢だよ。
選択肢ウ
この選択肢は間違いの選択肢だよ。
選択肢エ
この選択肢は間違いの選択肢だよ。
学習のポイント
解答例や採点講評と合わせて根拠を確認してください。
出典:独立行政法人 情報処理推進機構(IPA)平成24年度秋期 情報処理安全確保支援士試験 午前Ⅱ 問25(公式資料:問題冊子(PDF) / 解答例)
関連する過去問一覧
- 平成24年度(2012年)の過去問
- 午前Ⅱの過去問
- 平成24年度秋期の過去問
- 「企画・設計・開発・運用でのセキュリティ確保」の過去問
- 「情報セキュリティマネジメント」の過去問
- 情報処理安全確保支援士試験のトップ
IPA Advancedは非公式の学習サイトです。解説にはAIによる補助生成を含む場合があります。公式の問題冊子・解答例・採点講評を優先し、誤りは確認後に訂正します。運営・編集方針