SOC（System and Organization Controls）レポートに関する記述として，最も適切なものはどれか。
ア 組織のセキュリティ運用状況をリアルタイムに監視し，インシデントを検知するための施設
イ サービス提供組織の内部統制を独立した監査人が評価し，セキュリティ等の信頼性原則に基づいて報告するもの
ウ 組織のネットワーク構成や脆弱性を診断し，改善策を報告する技術文書
エ ソフトウェアの設計仕様を文書化し，開発チーム間で共有するための標準規格
正解: イ
要点: SOCレポートは，サービス提供組織の内部統制を独立した監査人が評価・報告するもので，SOC 2はセキュリティ等の信頼性原則に基づく。
この問題に出てくる用語
同じ回の前後の問題
- 令和7年度範囲 練習問題49: ITシステムに対するコンプライアンス監査の目的として，最も適切なものはどれか。
- 令和7年度範囲 練習問題51: プラットフォームビジネスにおけるネットワーク効果（ネットワーク外部性）の説明として，最も適切なものは
マネジメント系の他の問題
- 令和元年度範囲 練習問題41: プロジェクトマネジメントにおけるWBS（Work Breakdown Structure）の説明とし
- 令和元年度範囲 練習問題42: あるプロジェクトのアクティビティが以下のとおりであるとき、プロジェクト全体の最短完了日数は何日か。
- 令和元年度範囲 練習問題43: ファンクションポイント法の説明として、適切なものはどれか。
- 令和元年度範囲 練習問題44: あるプロジェクトの現時点でのEVM分析結果が以下のとおりであった。コスト効率指数（CPI）はどれか。
- 令和元年度範囲 練習問題45: ITILにおけるサービスデスクの役割として、適切なものはどれか。
アプリで弱点分析つきの演習ができます