システム監査技術者試験
情報システムの社会への普及につれて、情報システムの脆弱性や運用面の不備を原因とした大規模なシステム障害や情報セキュリティ事故が増加し、社会に与える影響が大きくなった。こうした高度情報化社会への対策として、情報システムを第三者からの視点でチェックし問題の是正を行うシステム監査の重要性が高まり、情報システムを経営インフラの基幹とする企業を中心に実施されている。経済産業省が策定するシステム監査基準によると、システム監査の目的は、「情報システムにまつわるリスク(以下「情報システムリスク」という。)に適切に対処しているかどうかを、独立かつ専門的な立場のシステム監査人が点検・評価・検証することを通じて、組織体の経営活動と業務活動の効果的かつ効率的な遂行、さらにはそれらの変革を支援し、組織体の目標達成に寄与すること、又は利害関係者に対する説明責任を果たすこと」とされる。システム監査人は、独立性を保ち、公正かつ客観的に、職業倫理に従い誠実に業務を実施しなければならない。 システム監査人が行う監査内容は、情報システム自体の評価はもちろんのこと、経営への貢献度合いの評価や、業務プロセスの妥当性・法令遵守(コンプライアンス)状況の確認、開発工程におけるプロジェクトマネジメント体制のチェックなどにまで及び、情報システムに関する網羅的な知識を要する。助言を目的とした監査では、被監査部門への改善勧告を行える高度な技能を必要とし、その責任や影響は大きい。
システムを外部から経営者の視点に立って監査するという性質上、受験者は技術者と言うよりも経営者側に立つ人が多い。もちろん情報処理技術者試験の一区分として実施されていることから、システムエンジニアのキャリアをバックグラウンドに持つ受験者も多い。
試験時間90分。情報処理システムの監査及び評価に関して、主題の設定となる文章とそれに対するいくつかの小問からなる問題(大問)が3問出題。うち2問を選択して解答。満点の60%を基準点とし、基準点以上で午後I試験通過となる。午後I試験の得点が基準点に達しない場合には,午後II試験の採点を行わずに不合格となる。
試験時間120分。2つのテーマから1つを選んで、業務経験を踏まえて小論文(2,200字以上4,000字以下)を書く。採点はA,B,C,Dの4段階で評価され、Aのみ最終的に合格となる。
科目免除
下記の試験に合格又は基準点を得れば2年間、午前Iの科目免除が受けられる。
応用情報技術者試験に合格すること。
いずれかの高度情報処理技術者試験に合格すること。
情報処理安全確保支援士試験に合格すること。
いずれかの高度情報処理技術者試験の午前Iに基準点以上を得ること。
情報処理安全確保支援士試験の午前Iに基準点以上を得ること。