94-システム監査技術者

●基本情報

IPAの秋試験

試験偏差値70(２番目)

●所感

・ITの深い知識と、監査に関する深い知識が必要なためITストラテジストより個人的には難しい

・午前と午後１は特に対策不要（国語の問題）

・やはり難関は午後２である・・

●資料類

・システム監査基準（R5）

https://www.meti.go.jp/policy/netsecurity/sys-kansa/sys-kansa-2023r.pdf

→　システム監査基準の読み解き

・システム管理基準（R5）

https://www.meti.go.jp/policy/netsecurity/sys-kansa/sys-kanri-2023.pdf

→　システム管理基準の読み解き

・情報セキュリティ監査基準

https://www.meti.go.jp/policy/netsecurity/is-kansa/

→　セキュリティ関連

・SAAJガイドライン（R5で主管団体が分かれた）

https://gl.systemkansa.org/public

●用語

・PIA(Privacy Impact Assessment、プライバシー影響評価)

　「プライバシーへの影響を事前評価するためのプロセス」

PIAは、個人情報のリスクを設計段階から評価し、対策を講じることで、低コストで信頼を得ながら、PII保護を徹底する手法です。