CISA-JPN試験概要質問328：IT監査組織における役割と責任を定義する文書として、次のうちどれが適切でしょうか？

<<前へ次へ>>

質問 328/625

IT監査組織における役割と責任を定義する文書として、次のうちどれが適切でしょうか？

A. 監査憲章 B. 年間監査計画 C. 婚約書 D. 監査範囲に関する書簡

質問一覧「625問」: 質問1 データ損失防止 (DLP) メカニズムの主な目的は次のどれですか?...; 質問2 ITガバナンスのレビューを計画する際、IS監査担当者が最も行う可...; 質問3 プロジェクトチームは、既存の業務アプリケーションの代替となる; 質問4 IS監査担当者は、アプリケーションの監査証跡が以下の要件を満た...; 質問5 IS監査担当者は、ITマネージャーがコスト削減のために最近SaaS(S...; 質問6 データカンターの喉の評価をレビューするIS監査担当者が最も懸念...; 質問7 IS監査リソースの利用を最適化する上で、最も役立つ監査手法はど...; 質問8 現場調査中に、内部情報システム監査担当者が、新たに導入された; 質問9 インターネットセキュリティの調査により、ユーザーがインターネ; 質問10 組織のパッチ管理プロセスを評価するIS監査担当者にとって、以下...; 質問11 第三者が関与する共同開発活動において、組織の専有コードを最も; 質問12 組織の最も機密性の高いデータにとって、最も大きなリスクとなる; 質問13 IS監査マネージャーは、最近完了した企業災害復旧テストの監査に...; 質問14 トランザクションシステムデータベースからデータレイクへ、レポ; 質問15 災害復旧計画(DRP)において、最も重要な定義事項は次のうちどれ...; 質問16 第三者のコンサルタントが会計システムの置き換えを管理していま; 質問17 組織のエンタープライズアーキテクチャ(EA)をレビューする際、IS...; 質問18 組織における新しいIT資産の安全な構成を確保するために、最初に...; 質問19 災害の影響を予測するために、組織は以下のうちどれを行うべきで; 質問20 組織におけるエンドユーザーコンピューティング(EUC)に関連する...; 質問21 IS監査担当者が、ある企業の幹部が従業員に対し、業務目的でソー...; 質問22 ある組織は、ランサムウェア攻撃が発生した場合に重要なファイル; 質問23 災害復旧戦略を立案する際に、ビジネス影響分析 (BIA) の最も重...; 質問24 情報システム監査担当者が、レポートシステムの読み取り専用ユー; 質問25 情報システム監査担当者が、現在も日常的に使用されているソフト; 質問26 ビジネスデータベースのトランザクション記録が誤って削除された; 質問27 鑑識捜査において、証拠を最も適切に保護できるのは次のうちどれ; 質問28 組織のデータバックアップおよび復元手順を見直す際に、最も重要; 質問29 分散型データベースアーキテクチャが集中型アーキテクチャに比べ; 質問30 ISリソースの最も効率的な利用を効果的に促進する課金方法は以下...; 質問31 ITベンダーのサービスレベルを監視するための最適な基準は次のう...; 質問32 顧客向けITアプリケーションを開発する際、システム開発ライフサ...; 質問33 ソフトウェア開発プロジェクトの設計段階において、IS監査担当者...; 質問34 IS監査担当者は、ある組織がコスト効率の良い方法で必要に応じて...; 質問35 データベースのセキュリティを確認する情報システム監査人は、デ; 質問36 以下のファイアウォールのうち、ハッカーの侵入に対する最も高い; 質問37 IS監査担当者が組織の内部統制の適切性を検証しており、規制の回...; 質問38 インシデント対応管理プロセスをレビューしている情報システム監; 質問39 インターネットトラフィックを不正なウェブサイトにリダイレクト; 質問40 ITガバナンスにおける効果的なリスク管理に必要なものは次のうち...; 質問41 以下のどの手法が、IS監査担当者がアプリケーション内のセキュリ...; 質問42 監査結果に関連するフォローアップ活動の適切な期間を設定する際; 質問43 電子メールの送信中の機密性を確保するための最良の方法はどれで; 質問44 ある組織がリモートワーク体制に移行しようとしています。その準; 質問45 あるオンライン小売業者は、自社ウェブサイトで注文した商品とは; 質問46 サイバー攻撃が発生した際に、拡散のリスクを軽減できるセキュリ; 質問47 システムのパフォーマンス制約を特定する上で、次のうちどれが最; 質問48 ユーザーから、新しくリリースされた企業資源計画(ERP)システム...; 質問49 IS監査担当者が、重要システムのバックアップが事業継続計画(BCP...; 質問50 ある組織は、すべての部門で遵守される成熟したリスク管理手法を; 質問51 非構造化データのリスクを最小限に抑えるために、以下のうちどれ; 質問52 災害復旧計画(DRP)には、以下の手順を含める必要があります。...; 質問53 ファイルサーバーに必要なデータ保護レベルを判断するための最適; 質問54 インシデント管理監査中に、IS監査担当者は監査期間中に類似した...; 質問55 ストレージ容量の制限により、組織は完了した低額取引を含むメデ; 質問56 組織のITシステムを監査しているIS監査担当者が、組織が既に導入...; 質問57 新しいデータ損失防止 (DLP) ソリューションを選択する際に最も...; 質問58 監査計画に含めるべき領域を決定するためにリスク評価を使用する; 質問59 複数の販売取引データベースからデータを収集して予測を行うミド; 質問60 IS監査人が、組織のロボティック・プロセス・オートメーション(R...; 質問61 あるグローバル企業が所在する国で、最近、個人データの国境を越; 質問62 経営陣は、新たに導入された購買パッケージがどの程度業務要件を; 質問63 契約した侵入テスト担当者が本番システムに対してSQLインジェク...; 質問64 量子コンピューティングの出現は、従来のデータ暗号化方法にどの; 質問65 アジャイル開発ソフトウェアの段階的な変更の一環として、潜在的; 質問66 インシデント管理の主な目的は次のどれですか?; 質問67 品質管理システム(QMS)が効果的であることをIT管理者に最も確実...; 質問68 IS監査担当者は、前年度の災害復旧テストが、サードパーティベン...; 質問69 IS監査担当者は、新しく開発されたシステムの導入後レビューを実...; 質問70 IS監査担当者は、ソフトウェア開発中にスコープクリープに伴うリ...; 質問71 サービスベンダーが顧客の要求する管理レベルを維持していること; 質問72 IS監査担当者は、ベンダーの納品物に新規買収製品のソースコード...; 質問73 以下の監査以外の活動のうち、IS監査人の独立性と客観性を損なう...; 質問74 職務分掌の不備を検出する上で、以下の文書のうちどれが最も有用; 質問75 ITシステムの復旧中に業務機能を維持するための回避策プロセスの...; 質問76 ウェブベースの取引を導入する計画のある組織にとって、IS監査人...; 質問77 新しいシステム開発プロジェクトが、重要な実装期限に間に合わず; 質問78 組織のITパフォーマンス指標が同業他社と比較して妥当かどうかを...; 質問79 プログラムのソースコードに加えられた変更の監査証跡を維持する; 質問80 ソフトウェア開発プロジェクトの初期段階をレビューする際に、IS...; 質問81 IS監査担当者がネットワーク図を確認しています。ファイアウォー...; 質問82 被監査企業が、高リスクの指摘事項に対する是正措置計画の策定に; 質問83 トップダウン型の成熟度モデルプロセスを採用した場合、次のうち; 質問84 組織の情報セキュリティポリシーをレビューする際、IS監査担当者...; 質問85 IS監査担当者が、組織の買掛金処理プロセスの監査を計画していま...; 質問86 IS監査担当者が、大量のデータと頻繁なトランザクション変更を抱...; 質問87 ミッションクリティカルなアプリケーションが、単一ノードのデー; 質問88 以下の技術動向のうち、より堅牢なデータ損失防止(DLP)ツールに...; 質問89 IS監査担当者は、使用後に適切にチェックアウトおよび再チェック...; 質問90 リスクの低い異常が特定された場合、IS監査担当者にとって最適な...; 質問91 情報システム監査担当者が、組織のソフトウェア開発ライフサイク; 質問92 データ分類スキームをレビューする際に、IS監査担当者が最も重要...; 質問93 次のパフォーマンス管理ツールのうち、IS 監査人が組織の IT 戦...; 質問94 IS監査人がエンドユーザーコンピューティング(EUC)監査において...; 質問95 以下の懸念事項のうち、本番環境のソースライブラリを保護するこ; 質問96 以下の指標のうち、Webアプリケーションのパフォーマンスを示す...; 質問97 アクティブRFIDタグの使用において、最も大きなリスクとなるのは...; 質問98 データ損失防止(DLP)に焦点を当てたセキュリティレビューの結果...; 質問99 ある組織は、ITポリシーの策定において、ボトムアップ型アプロー...; 質問100 IS監査人が経営陣にITリスクレジスターの作成を推奨する主な理由...; 質問101 容量計画に関連する以下の実践方法のうち、既存サーバーのパフォ; 質問102 リスクベースの情報システム監査プログラムを策定する際に、情報; 質問103 データセンターのIS監査中に、プログラマーが運用プログラムに対...; 質問104 データセンターの冷却システムの適切性を監査する際、IS監査担当...; 質問105 マルチテナントクラウド環境において、データ漏洩防止を最も効果; 質問106 ITガバナンスは以下によって推進されるべきである：; 質問107 アプリケーションシステムの実装後のレビューを実行するため、I...; 質問108 IS監査担当者が組織のシステム開発ライフサイクル(SDLC)をレビュ...; 質問109 ある組織は、IT サービス提供全体のパフォーマンスを向上させる...; 質問110 最近発見されたゼロデイ攻撃の影響を管理する上で、最初にとるべ; 質問111 探偵管理の継続的な悪化の結果として、私に最も大きな影響を与え; 質問112 共有プリンターで印刷された機密文書の漏洩を防ぐ方法として、次; 質問113 前回の監査人の業務に依拠する際に、最も重要な考慮事項は次のう; 質問114 データ仮想化が利用されている環境において、以下のうちどれが最; 質問115 組織のプライバシーポリシーの妥当性を評価するための基準として; 質問116 取引処理システムは総勘定元帳と連携しています。データ分析の結; 質問117 以下の技術のうち、広範囲にわたるネットワーク攻撃のリスクを最; 質問118 データバックアッププロセスをレビューする際に、最も重要な発見; 質問119 内部監査の品質保証(QA)および継続的改善プロセスをレビューする...; 質問120 以下のユーザー操作のうち、意図せずローカルネットワークにマル; 質問121 インスタントメッセージング(IM)アプリケーションを介して外部の...; 質問122 ストレステストは、理想的には以下の条件下で実施されるべきであ; 質問123 IS監査レビューにより、サードパーティサービスプロバイダーとの...; 質問124 本番データベースとビッグデータ分析システム間でやり取りされる; 質問125 プログラム変更に関連するユーザー部門の最も重要な責任は次のう; 質問126 以下の方法のうち、物理的なアクセスに対する確実な認証を最も効; 質問127 以下の活動のうち、組織内に存在する可能性のある個人間の依存関; 質問128 システムがRFIDを使用している場合、IS監査担当者が最も懸念すべ...; 質問129 これまで一度も使用されたことのないデータ分析アルゴリズムを検; 質問130 自動化された3者間マッチングを導入することで、以下のリスクの; 質問131 IS監査人が、銀行のセカンダリデータセンターをホストするサード...; 質問132 IS監査担当者が、財務アプリケーションシステムの導入に関するRF...; 質問133 レガシーシステムを置き換える新しいアプリケーションシステムへ; 質問134 最高財務責任者(CFO)は、月末報告期間中に財務システムが遅延す...; 質問135 盗難または紛失したノートパソコン上の機密情報への不正アクセス; 質問136 財務アプリケーションにおける取引の妥当性に関する最も信頼性の; 質問137 ウェブアプリケーションのセキュリティ脆弱性を標的としてデータ; 質問138 IS監査担当者は、社内ユーザーがインターネットに接続されたWeb...; 質問139 内部監査チームは、別の国にある第三者がホストする監査管理アプ; 質問140 ある組織は、業務目的で個人情報を取得する提案を受けて、顧客向; 質問141 IS監査担当者は、取引不正の発生源が、休暇中のeビジネス担当者...; 質問142 サイバー攻撃時のデータ漏洩リスクを最も効果的に軽減する対策は; 質問143 監査報告書を提出した後、監査マネージャーは監査中に証拠が見落; 質問144 IS監査担当者が、主要システムのキャパシティ管理がビジネス部門...; 質問145 以下の弱点のうち、境界ファイアウォールの効果的な運用に最も大; 質問146 変更を加えた後、システムの整合性が維持されているかどうかを評; 質問147 新しいIT導入がエンタープライズアーキテクチャ(EA)の原則と要件...; 質問148 IS監査担当者は、多数の退職者が買掛金システムから削除されてい...; 質問149 組織のエンタープライズアーキテクチャ(EA)プログラムをレビュー...; 質問150 侵入検知システム(IDS)をレビューする際に、情報システム監査担...; 質問151 社内で開発された新規に修正されたITアプリケーションの導入後レ...; 質問152 ある組織が機密データを含むシステムを廃棄するため、ハードディ; 質問153 IS監査担当者が、現在も日常的に使用されているソフトウェアシス...; 質問154 ある組織が、仮想デスクトップを使用して企業アプリケーションを; 質問155 以下のリスクシナリオのうち、フルディスク暗号化に関連するポリ; 質問156 アップグレードされた企業資源計画(ERP)システムの導入において...; 質問157 情報システム監査人が組織のDevSecOpsアプローチを評価していま...; 質問158 フォローアップ監査において、IS監査担当者は、最初の監査では問...; 質問159 監査作業の完了後、IS監査担当者は以下のことを行うべきである。...; 質問160 データベースセキュリティ監査で判明した以下の所見のうち、重大; 質問161 デジタル決済データのセキュリティを求めるオンラインビジネスに; 質問162 IS監査でファイアウォールが多数の攻撃試行を認識できなかったこ...; 質問163 IS監査担当者がデータセンターのレビューを実施しています。以下...; 質問164 情報システム監査人が統制の有効性を評価する際に、最も役立つの; 質問165 IS監査担当者は、既存システムを置き換える新しい医療記録システ...; 質問166 IS監査担当者がネットワークセキュリティレビューの現場調査段階...; 質問167 IT管理に関する組織の標準とガイドラインの見直しにおいて、...; 質問168 システム開発プロセスで品質保証 (QA) を実行する主な目的はどれ...; 質問169 IS監査人が導入後レビューを実施する主な理由は次のうちどれです...; 質問170 電子商取引ウェブサイトのユーザー認証に使用されるサーバーのパ; 質問171 組織のオンライン決済システムを監査していた情報システム監査担; 質問172 小規模な社内ITチームが開発した新しい複雑なシステムの変更管理...; 質問173 データセンター改修プロジェクトに関わるIS監査担当者の最も適切...; 質問174 クラウドサービスの監査計画中に、監査管理部門は、担当する情報; 質問175 ITとビジネス戦略の整合性を監査する際、IS監査担当者にとって最...; 質問176 IS監査担当者が、最近展開されたアプリケーションに、テスト環境...; 質問177 今後の監査に向けたウォークスルー手順の中で、情報システム監査; 質問178 組織の構成管理およびリリース管理プロセスを評価するIS監査担当...; 質問179 新規コード開発における職務分掌の衝突に対する最も効果的な補償; 質問180 IS監査担当者が特定の仕入先の買掛金取引のサンプルを分析し、平...; 質問181 プログラマーが給与システムレポートのキーフィールドに不正な変; 質問182 サーバー起動手順の変更に関する適切な監査証跡には、以下の証拠; 質問183 IS監査担当者が最近のセキュリティインシデントを調査しており、...; 質問184 物理的な破壊が現実的でない場合、ハードディスク上の機密データ; 質問185 開発環境におけるソースコードのセキュリティ脆弱性を特定するた; 質問186 ある組織では、従業員が業務に個人のモバイル端末を使用すること; 質問187 監査の結果、コンピュータシステムが発注依頼に連番の発注番号を; 質問188 IT運用ログを監視することの主な利点は次のうちどれですか？; 質問189 新規システム導入の過程で、各マイルストーンにおけるリスク管理; 質問190 エンタープライズアーキテクチャ(EA)の主な目的は次のうちどれで...; 質問191 不正ログインを防止する最も信頼性の高い方法はどれですか？; 質問192 IS監査担当者が、クラウドシステムを使用してデータベースをホス...; 質問193 データ分類プログラムを作成する際の最初のステップは何ですか？; 質問194 プログラマーが本番環境でデータを変更する権限を持っているかど; 質問195 組織内での不起訴処分件数を減らすために、最も効果的な方法はど; 質問196 上級監査人が、下級監査人が作成した作業書類を精査している。そ; 質問197 次のうち、新しいデータウェアハウスが組織のニーズを満たすこと; 質問198 インシデント対応計画の主な目的は以下のとおりです。; 質問199 企業ITのガバナンスを実施する際に、IS監査を関与させることの最...; 質問200 ITシステムに対する侵入テストが完了し、結果が判明したら、次の...; 質問201 組織のデータ変換およびインフラストラクチャ移行計画を評価する; 質問202 データ送信を伴うジョブスケジューリングプロセスにおいて、最適; 質問203 情報システム監査担当者が、組織構造の変更に伴う業務プロセスへ; 質問204 適切に構成されたネットワークファイアウォールによって軽減でき; 質問205 アプリケーションの設計に深く関わったIS監査担当者が、そのアプ...; 質問206 構成管理システムの主な目的は以下のとおりです。; 質問207 組織のデバイス在庫を照合する担当者が以下のタスクを実行した場; 質問208 モバイルデバイスを使用する際に、ネットワークの整合性を維持す; 質問209 重要なITインフラストラクチャに対する脆弱性スキャンを実施する...; 質問210 テープバックアップ手順の妥当性をテストする際、定期的なバック; 質問211 以下の制御のうち、システム構成を通じて実装するのが最も適切な; 質問212 IS監査担当者がアプリケーションシステムの変更管理に関する文書...; 質問213 IT投資の事業計画を策定する際、実現可能性調査に含めるべき最も...; 質問214 外部監査会社が、システム導入プロジェクトの妥当性確認および検; 質問215 ITバランススコアカードは、以下の項目を監視するための最も効果...; 質問216 施設入口に生体認証アクセス装置を設置する場合、どのような種類; 質問217 IS監査担当者が、アプリケーションシステムの導入後レビューを実...; 質問218 IS監査担当者が、一部の従業員がパブリッククラウドベースのAIツ...; 質問219 アジャイルソフトウェア開発手法をウォーターフォール開発手法よ; 質問220 効果的な自己評価(CSA)プログラムにとって、以下のうち最も重要...; 質問221 組織のITポリシーをレビューするIS監査担当者にとって、以下のう...; 質問222 IS監査担当者が、Webアプリケーションの検証制御がパフォーマン...; 質問223 ある組織では、冗長性を確保するために、広域ネットワーク（WAN...; 質問224 組織の DLP ソリューションに実装されたデータ損失防止 (DLP) ポ...; 質問225 スプレッドシートから基幹財務システムへのデータ入力をレビュー; 質問226 ビジネスプロセスの有効性をサポートする上で、主要業績評価指標; 質問227 大規模組織向けのデータ損失防止(DLP)ソリューションを開発する...; 質問228 ビジネスアプリケーションのアウトソーシングを検討している組織; 質問229 以下のうち、アウトソーシングされたプロバイダーサービスが適切; 質問230 システムインターフェース全体でデータの整合性を確保する上で、; 質問231 プライバシー保護ポリシーの主な目的は、以下の点に対する意識を; 質問232 IS監査担当者が被監査企業による脆弱性評価をレビューする際に最...; 質問233 IS監査担当者は、患者の体に装着され、測定値を自動的に取得して...; 質問234 組織の情報セキュリティフレームワークをレビューするIS監査担当...; 質問235 ITとビジネス目標の整合性を図るためのITフレームワークを導入す...; 質問236 組織のプライバシープログラムを確立する上で、適切な内部監査手; 質問237 組織には利用規約が定められているが、利用者はその規約を正式に; 質問238 エンタープライズアーキテクチャ(EA)ガバナンスの主な目的は次の...; 質問239 経営陣は、従業員が意図的または意図せず機密情報を添付ファイル; 質問240 以下の消火システムのうち、作動時に電力供給を遮断する自動スイ; 質問241 ドキュメントをハッシュする目的は何ですか?; 質問242 高度にセキュリティが確保されたエリアへの訪問者のアクセスを制; 質問243 従業員が携帯端末を紛失し、機密性の高い企業データが漏洩しまし; 質問244 経営陣は、新たに導入された購買パッケージが業務要件をどの程度; 質問245 ネットワークセキュリティレビューで判明した以下の所見のうち、; 質問246 ある組織が、特定の業務プロセスを対象とした統制自己評価(CSA)...; 質問247 複数の国に地域事務所を持つグローバル組織のデータ保持ポリシー; 質問248 以下のうち、最も優れたデータ整合性チェック方法はどれですか？; 質問249 IS 監査人が組織のサイバーセキュリティインシデント対応の成熟...; 質問250 以下の暗号化方式のうち、無線セキュリティにおいて最も優れたも; 質問251 プロジェクト管理オフィス(PMO)が実施した導入後レビュー(PIR)が...; 質問252 IS監査担当者は、提案されている新しいコンピュータハードウェア...; 質問253 組織の戦略計画策定においてIT部門の関与が不足することに伴う最...; 質問254 経営陣は、新しいITシステムの導入が予定通りに完了しないことを...; 質問255 オープンソースベースのソリューションを使用する最大の利点は、; 質問256 サイバー犯罪への対応プロセスを評価する際に、IS監査担当者が最...; 質問257 組織のソフトウェア開発者は、特定のデータ形式で保存されている; 質問258 ローカル通信ループへの冗長なインターネット接続の組み合わせを; 質問259 シャドー IT のリスクを軽減するための最適な制御は次のどれです...; 質問260 IT戦略文書をレビューするIS監査担当者にとって、以下のうちどれ...; 質問261 IS監査担当者は、経営陣に対し、新しいシステムを本番環境で使用...; 質問262 以下のクラウド機能のうち、組織が予想外に高いサービス需要に対; 質問263 ハードドライブのフォレンジックイメージを作成する際に、以下の; 質問264 IS監査担当者が、データベースに管理者が任意のテーブルを直接変...; 質問265 第三者ベンダーが組織が要求する管理基準を遵守していることを示; 質問266 組織が情報システム監査で合意された行動計画が確実に実行される; 質問267 職務分掌に伴うリスクに対する以下の対応策のうち、初期費用が最; 質問268 IT戦略が組織のビジョンとミッションをサポートしているかどうか...; 質問269 分散処理環境において、効果的な検出制御を構成するのは次のうち; 質問270 組織のノートパソコン上のデータを保護するための最良の方法は次; 質問271 大規模組織において、ITリソースの優先順位付けが適切に行われて...; 質問272 ある銀行が利息計算用のコンピュータプログラムに軽微な変更を加; 質問273 商取引企業の災害復旧計画(DRP)テストをレビューする際、IS監査...; 質問274 組織のエンタープライズアーキテクチャ (EA) をレビューするこ...; 質問275 ある組織は、磁気テープへの夜間バッチ処理バックアップを、第2; 質問276 ITプロジェクトから得られるメリットを成功裏に実現するために、...; 質問277 規制報告をサポートするエンドユーザーコンピューティング(EUC)...; 質問278 組織ネットワークへの侵入が削除された場合、最初に行うべきこと; 質問279 アプリケーションプログラミングインターフェース(API)統合の実...; 質問280 契約においてソースコードのエスクローを要求する主な目的は以下; 質問281 内部ネットワークセグメント間のファイアウォールは、以下の点に; 質問282 以下のファイアウォールのうち、ハッカーの侵入に対する最も高い; 質問283 IS監査人が職務分掌が実施されていることを検証する最良の方法は...; 質問284 開発者が本番環境への書き込み権限を必要とする小規模なITウェブ...; 質問285 大量のソフトウェア変更全体にわたって一貫性を最も効果的に実現; 質問286 公開鍵基盤(PKI)をレビューする情報システム監査担当者にとって...; 質問287 企業メールの公開鍵基盤(PKI)をレビューする情報システム監査担...; 質問288 災害復旧監査中に、IS監査担当者がビジネスインパクト分析(BIA)...; 質問289 IS監査担当者は、数百万件のデータトランザクションを処理する大...; 質問290 以下のうち、品質保証(QA)チームの主要な責任はどれですか？; 質問291 IS監査のプロセスと実践の継続的な改善を促進するための最良の方...; 質問292 新しいアプリケーションシステムの導入中にデータ変換と移行をレ; 質問293 ある組織は最近、社内会計ソフトウェアシステムへのカスタムコー; 質問294 情報セキュリティプログラムにおいて資産分類が不可欠である主な; 質問295 ITガバナンスフレームワークを導入するには、組織の取締役会が以...; 質問296 ネットワークデバイス管理の監査を行う際に、情報システム監査担; 質問297 サードパーティシステムの導入案に関するビジネスケースをレビュ; 質問298 顧客データの保護を目的とした、特定の情報セキュリティ対策を義; 質問299 クラウドアクセスセキュリティブローカー(CASB)が脅威を効果的に...; 質問300 ある国立銀行は最近、多数の業務上重要なアプリケーションをクラ; 質問301 特権アクセスの使用を監視するために、手動レビューではなく自動; 質問302 次のテストのうち、あるサブルーチンの最近の変更によって別のサ; 質問303 組織の品質管理システム (QMS) の管理を確認する際に、情報シス...; 質問304 オンラインアプリケーションのセキュリティアーキテクチャを監査; 質問305 データ廃棄管理が事業戦略目標をサポートしていることを、IS監査...; 質問306 データセンターへの訪問者のアクセスを制御する上で、次のうちど; 質問307 IS監査担当者が組織のIT戦略と計画を評価しています。次のうち、...; 質問308 フォローアップ監査の前に、IS監査人は、経営陣が監査結果に関連...; 質問309 監査中に、関係するすべてのITチームがITに関する指摘事項に同意...; 質問310 フォローアップ監査中に、IS監査担当者はいくつかの重要な推奨事...; 質問311 組織の情報セキュリティポリシーが適切かどうかを判断する際に、; 質問312 現在稼働中のシステムを並列実行する主な目的は何ですか？; 質問313 運用ログ管理の主な利点は次のどれですか?; 質問314 ある組織は、電子メールのセキュリティを確保するために公開鍵基; 質問315 データ所有者がデータに誤った分類レベルを割り当てた場合、IS監...; 質問316 ネットワーク活動を監視するサードパーティサービスプロバイダー; 質問317 サービスレベル契約(SLAP)を作成する際に、最も重要な考慮事項は...; 質問318 ブラックボックス侵入テストを計画する際に、最も重要な確認事項; 質問319 テスト対象の暗号化データに対する総当たり攻撃の成功リスクを評; 質問320 クレジットカード会社が顧客明細書の印刷を外部委託することを決; 質問321 以下のうち、POS(販売時点情報管理)システムと総勘定元帳間のイ...; 質問322 あるグローバル企業は、公開されているAIツールを使用して、事業...; 質問323 2つの組織が合併した後、IS監査担当者が行うべき最も重要な業務...; 質問324 データ分類プロセスにおいて、最も重要な活動は次のうちどれです; 質問325 統制目標を達成するためのIT統制の設計について、主に責任を負う...; 質問326 クラウドサービスをいつ使用するかについての組織的な指示の最; 質問327 プロジェクト監査の過程で、情報システム監査担当者は、プロジェ; 質問328 IT監査組織における役割と責任を定義する文書として、次のうちど...; 質問329 システム管理者は最近、組織外からの侵入未遂が複数回発生したこ; 質問330 ある通信会社が最近、従業員3名からなる新たな不正対策部門を設; 質問331 IS監査担当者がデータセンターで汎用PINコードをRFIDアクセスカ...; 質問332 ITリスク評価を実施する際に、最初に行うべき手順は次のうちどれ...; 質問333 組織の重要データのバックアップ手順は、どのタイプの制御とみな; 質問334 ある組織が、人事アプリケーションをプライベートクラウド上のIa...; 質問335 高度なジョブスケジューリングツールの導入後監査が完了しました; 質問336 ビジネスプロセス改善プロジェクトのレビューにおいて、最も重視; 質問337 公開鍵基盤(PKI)環境において、否認防止はどのようにサポートさ...; 質問338 組織のセキュリティポリシーに準拠してファイアウォールが構成さ; 質問339 情報セキュリティ監査の過程で、IS監査担当者は、組織の方針とし...; 質問340 年次監査計画プロセスの一環として、以下のうちどれを必ず完了す; 質問341 組織が市場で入手可能な製品からソフトウェアを購入することを決; 質問342 BYOD(Bring Your Own Device)ポリシーに基づいて許可されたデバ...; 質問343 組織の機密データがクラウドコンピューティング環境に保存され、; 質問344 ITパフォーマンス監視の成功裡な導入を最も促進するのは、次のう...; 質問345 新しい財務アプリケーションの開発において、IS監査担当者が最初...; 質問346 公開鍵基盤(PKI)における暗号鍵の管理を評価するIS監査担当者に...; 質問347 電子媒体に保存されている機密データを破壊する最も効果的な方法; 質問348 インスタントメッセージング(IM)システムに関連するマルウェアの...; 質問349 以下の情報セキュリティ要件のうち、BYOD(Bring Your Own Device...; 質問350 組織のIT戦略が事業目標と整合していることを示す最良の証拠は、...; 質問351 国際機関がグローバルなデータプライバシーポリシーを展開しよう; 質問352 効果的な災害復旧計画(DRP)が策定されていることを最もよく示す...; 質問353 長期停電の影響を最も効果的に軽減できるのは、次のうちどれです; 質問354 ある組織が、外部の業界標準への準拠を示すために、テクノロジー; 質問355 遠隔コールセンターとの顧客データベースの双方向レプリケーショ; 質問356 導入前の評価において、ビジネスケースがビジネス目標の達成につ; 質問357 クレジットカード情報を処理する組織が、リモートワークの従業員; 質問358 組織のオフサイト保管施設を評価する際に、情報システム監査人が; 質問359 経営陣は、今後数年以内に組織のデータセンター付近で洪水が発生; 質問360 サンプリングリスクを最小限に抑えるための最良の方法はどれです; 質問361 業務終了時に、業務上重要なアプリケーションが一定額以上の財務; 質問362 侵入テストサイクルのどの段階で、テスターは特定された脆弱性を; 質問363 プロジェクト評価の過程で、IS監査担当者は、事業責任者がプロジ...; 質問364 公開されている情報を転送するために使用されるシステムインター; 質問365 SQLインジェクションの脆弱性に対処するための最善の対策は何で...; 質問366 ジョブスケジューリングツールをレビューしている情報システム監; 質問367 継続的デプロイメントプログラムの一環としてのセキュアなコード; 質問368 従来の人的資源(HR)システムからクラウドベースのシステムへのデ...; 質問369 IS監査担当者がストレージメディアの廃棄を外部委託業者に委託し...; 質問370 ある組織は、改善度を測定するために、システム開発ライフサイク; 質問371 IS監査担当者が、顧客のアウトソーシングされた給与計算システム...; 質問372 デジタル署名を使用する主な理由は次のうちどれですか？; 質問373 オンライン注文の完全性を確保するために、次のうちどれが最も適; 質問374 財務諸表監査中に最も懸念されるのは次のうちどれでしょうか?; 質問375 新規アプリケーションのリリース管理プロセスにおいて、以下のう; 質問376 IS監査人が確認すべき最も重要な項目は次のうちどれですか？プ...; 質問377 IT運営委員会の主な役割は次のうちどれですか？; 質問378 POS(販売時点情報管理)システムにおけるデビットカードまたはク...; 質問379 効果的かつ効率的な内部統制システムを促進する文化を確立する責; 質問380 コンプライアンス監査の計画段階で、情報システム監査担当者は、; 質問381 取引内容をレビューしている際に、情報システム監査担当者がリレ; 質問382 IS監査でファイアウォールが多数の攻撃試行を認識できなかったこ...; 質問383 情報システム監査人がITプロジェクトをレビューしたところ、プロ...; 質問384 仮想環境におけるハイパーバイザーに関連する最大のリスクは次の; 質問385 IS監査担当者が、組織のデータ損失防止(DLP)システムがベンダー...; 質問386 給与計算アプリケーションに関する監査結果を受けて、経営陣は新; 質問387 情報セキュリティプログラムの成功にとって、次のうちどれが最も; 質問388 ITヘルプデスク機能のパフォーマンスを測定するための最適な指標...; 質問389 被監査者が、監査報告書案に記載されている是正措置に関する勧告; 質問390 監査報告書の草案に関する議論の中で、IT管理部門は、IS監査人が...; 質問391 ドメインコントローラーの既知の脆弱性をハッカーが悪用したセキ; 質問392 インシデント対応計画のための机上演習の主な利点は次のうちどれ; 質問393 組織内の以下の役割のうち、どの役割からの支援が情報セキュリテ; 質問394 組織が顧客データを使用してAIアルゴリズムを訓練するかどうかを...; 質問395 経営陣は、現在の所在地における洪水危険区域図の変更を受け、組; 質問396 IS監査担当者は、IT部門と事業部門の間でアプリケーションサーバ...; 質問397 以下の方法のうち、最も信頼性の高い監査証拠を提供するものはど; 質問398 IS監査担当者は、組織のIT戦略は研究開発に重点を置いているもの...; 質問399 IS監査担当者が、知的財産および特許を担当する事業部門のコラボ...; 質問400 ネットワークアナリストが営業時間外にネットワークを監視してい; 質問401 最近の災害復旧作業をレビューするIS監査担当者にとって、以下の...; 質問402 貨幣単位サンプリングの利点の1つは、; 質問403 組織内のAIシステムに関する統制をレビューするIS監査担当者にと...; 質問404 組織の事業継続計画(BCP)に関連するプロセスやツールに最近加え...; 質問405 データ損失防止(DLP)ツールは、以下のものに対して最大限の保護...; 質問406 IS監査担当者が組織のインシデント管理プロセスをレビューしてい...; 質問407 バッチ処理監視の主な目的は次のどれですか?; 質問408 2つのインターネット接続を持つ組織ネットワークの回復力を監査; 質問409 ITプロジェクトポートフォリオ管理の目的として適切なものはどれ...; 質問410 文書管理システムのアクセス制御のレビューを実施するIS監査担当...; 質問411 企業データ分類プログラムを成功裏に導入するために、以下のうち; 質問412 IS監査担当者は、重要なサーバーが中央ログリポジトリに含まれて...; 質問413 組織のリスク管理慣行の監査中に、IS監査担当者は、文書化された...; 質問414 デジタル封筒を作成するプロセスを最もよく説明しているのは次の; 質問415 災害復旧戦略を策定する際に、最も重要な考慮事項は次のうちどれ; 質問416 仮想マシン上に暗号化されずに保存されているデータの機密性と完; 質問417 プログラマーが本番環境でデータを変更する権限を持っているかど; 質問418 データ品質に関連するIT制御リスクを受け入れるかどうかの決定は...; 質問419 新しいウェブサーバーをサポートするためのハードウェアを調達す; 質問420 ある組織が、以前の中央集権型セキュリティ管理システムに代わる; 質問421 組織の業務スケジューリング慣行を監査する情報システム監査担当; 質問422 鑑識捜査において、デジタル証拠の信憑性を無効にする要因は次の; 質問423 災害復旧計画(DRP)を機密情報として分類する最も重要な理由は次...; 質問424 アプリケーションデータベースからデータウェアハウスへデータが; 質問425 組織のIT機能の俊敏性を測定するのに最適な指標は次のうちどれで...; 質問426 構成管理監査により、クラウドベース環境でアプリケーションイン; 質問427 データ処理施設に設置された煙感知器の有効性にとって、次のうち; 質問428 IS監査担当者は、組織の新たなプライバシー法への対応をレビュー...; 質問429 情報を分類する際に最も重要なことは、分類を以下の基準に合わせ; 質問430 IS監査担当者がさまざまなアプリケーションやデバイスからのアク...; 質問431 情報システム監査担当者が、ウェブベースの顧客サービスアプリケ; 質問432 デジタルフォレンジック調査中に収集された証拠が法廷で証拠とし; 質問433 セキュリティ意識向上トレーニングに含めるべき最も重要な項目は; 質問434 サイバーセキュリティプログラムにおける脆弱性評価の主な目的; 質問435 アプリケーションテストを自動化する主なメリットは以下のとおり; 質問436 ビジネス上重要なアプリケーションの監査の質を高める上で、次の; 質問437 プロジェクトのリスク管理手法を見直す際に、以下の所見のうちど; 質問438 組織の利用規約に記載されている以下の記述のうち、情報資産の保; 質問439 IS監査担当者は、リソースの制約により、いくつかの重要なパッチ...; 質問440 IS監査担当者が、ある組織がインターネットに公開されているウェ...; 質問441 IS監査人が、サードパーティベンダーの主要業績評価指標(KPI)の...; 質問442 以下の物理的制御のうち、許可された人物のみがデータセンターに; 質問443 監査プロジェクトの締め切り日が近づいており、監査マネージャー; 質問444 組織がモバイルデバイスを集中管理してデータ漏洩を防止できる; 質問445 インシデント対応計画の最初のステップは次のとおりです。; 質問446 取引データの正確性をテストする際、以下の状況のうち、より小さ; 質問447 ソフトウェア製品のベータテストに参加することの最も重要な利点; 質問448 ITプロジェクトのメリット実現計画に明記された望ましい成果を達...; 質問449 IS監査人が監査フォローアップ活動を開始する前に、以下のうちど...; 質問450 支払い取引データが適切なユーザーのみにアクセス可能であること; 質問451 重要な業務プロセスを実行するライセンスソフトウェアの契約を審; 質問452 物理メディアを介して感染するマルウェアから組織を保護するため; 質問453 ITガバナンスフレームワークの利用の重要性を経営陣に強調する上...; 質問454 災害復旧計画プロセスの主な目的は次のとおりです。; 質問455 IS監査担当者が組織のプライマリルータのアクセス制御リストをレ...; 質問456 IS監査担当者が監査業務中に発見された問題の是正において果たす...; 質問457 ストレージメディアが限られている場合、以下のバックアップ方式; 質問458 組織におけるシャドウITの根本原因として最も可能性が高いのは、...; 質問459 IS監査人が推奨される統制強化策の実施を支援した場合、以下のう...; 質問460 職務分掌に関する以下の調査結果のうち、IS監査担当者が最も懸念...; 質問461 データセンター内の情報資産をベンダーによる盗難から保護するた; 質問462 クライアントに対して内部および外部の侵入テストの実施を計画す; 質問463 IS監査担当者が、業務アプリケーションにおいて最近内部でバグが...; 質問464 第三者サービスプロバイダーの情報セキュリティ対策が効果的であ; 質問465 外部の情報システム監査人が大手銀行の継続的モニタリングシステ; 質問466 フォローアップ監査の主な目的は以下のとおりです。; 質問467 サイバー攻撃を受けた組織が、影響を受けたユーザーのコンピュー; 質問468 セキュリティ指標ダッシュボードを導入することで解決できる経営; 質問469 ある組織は昨年、サイバーセキュリティポリシーを導入しました。; 質問470 アプリケーションプログラミングインターフェース(API)が利用で...; 質問471 IS監査担当者は、アクセス権限が定期的に見直されたり更新された...; 質問472 継続的デリバリーにおいて、開発と本番環境をつなぐ重要なコネク; 質問473 以下のアプローチのうち、品質保証(QA)機能の実装において最も大...; 質問474 現行の規制では、組織は重大なセキュリティインシデントを特定し; 質問475 ある企業が、アプリケーションに保存されている情報が適切に保護; 質問476 IS監査人が組織のデータ損失防止(DLP)対策の運用効果を評価する...; 質問477 導入後レビューは、ユーザーへのアンケート調査によって実施され; 質問478 2社間の相互災害復旧協定の監査において、IS監査担当者が最も懸...; 質問479 プロジェクトがプロジェクト計画に沿って進んでいることを確実に; 質問480 主要なクラウドプロバイダーによるインフラストラクチャ・アズ・; 質問481 組織のシステム障害からの復旧能力を評価する際に、IS監査担当者...; 質問482 悪意のある内部関係者による機密データの持ち出しを特定する最も; 質問483 以下のITサービス管理活動のうち、ネットワーク遅延が繰り返し発...; 質問484 最近の事業売却により、組織は重要なプロジェクトを実行するため; 質問485 以下の活動のうち、IS監査人が独立性を維持しながら統制評価(CSA...; 質問486 非対称暗号化を用いて機密性を確保するため、メッセージは次のう; 質問487 情報システム監査人が、複数の地域にオフィスを持つ組織の災害復; 質問488 マルウェアによるデータ漏洩が発生しました。最初にとるべき行動; 質問489 IS監査担当者は、経費精算システムにおける不正行為を防止するプ...; 質問490 次のうち、変革管理の有効性を示す最も適切な指標はどれですか？; 質問491 IS監査担当者が、あるデータベース管理システム(DBMS)から別のDB...; 質問492 自動化された多数のソーシャルメディアアカウントを利用して、デ; 質問493 サンプリングリスクを低減する最も効果的な方法は、以下を増やす; 質問494 IS監査担当者は、最近本番環境に昇格したオンライン販売システム...; 質問495 次のうち、ソーシャルエンジニアリング攻撃の手法はどれですか？; 質問496 内部サーバーへのアクセス不能を引き起こし、通常の業務運営を阻; 質問497 電力需要の予期せぬ増加が発生しやすい地域において、システムを; 質問498 ソフトウェア取得プロセスにIS監査担当者を関与させる主な理由は...; 質問499 以下のうち、内部監査組織が報告プロセスの独立性と透明性を支援; 質問500 分散型で不変な台帳を作成するために、ブロックチェーン技術で主; 質問501 アプリケーションプログラミングインターフェース(API)クエリに...; 質問502 監査報告書の草案の議論中に、IT管理部門は、IS監査人が無効と結...; 質問503 ある組織が、メール本文に埋め込まれたリンクをクリックしたユー; 質問504 組織の情報セキュリティポリシーの適切性を評価する際に、情報セ; 質問505 最近の導入後レビューにおいて、IS監査担当者は、導入済みのアプ...; 質問506 情報セキュリティの指標を設計する際に最も重要な考慮事項は、指; 質問507 ファイアウォールルール内で有効化された場合、以下のサービスの; 質問508 リスク評価を実施する主な理由は次のうちどれですか？; 質問509 組織の過去四半期のITプロセスパフォーマンスレポートをレビュー...; 質問510 IS監査担当者が最も懸念すべきなのは、資産保管庫を保護するため...; 質問511 マイクロサービス指向アプリケーションの入力と出力を理解する上; 質問512 IS監査担当者が、共有顧客関係管理(CRM)システムのアクセス制御...; 質問513 新しいシステムにおいて、職務分掌違反を特定する最も効率的な方; 質問514 以下のうち、IT戦略が組織の目標や目的に合致していることを最も...; 質問515 IS監査担当者が、融資承認のための機械学習アルゴリズムベースの...; 質問516 組織のクラウドサービスプロバイダーとのアウトソーシング契約を; 質問517 組織の事業継続計画(BCP)をレビューする際に、IS監査担当者が最...; 質問518 システム開発スタッフの新規メンバーに付与する場合、以下のアク; 質問519 IS監査担当者が新しい自動化システムの導入を更新しています。以...; 質問520 ビジネスアプリケーションのデータベースは、数分以内にレプリケ; 質問521 成熟したリスク管理プログラムを示す最も強力な指標は次のどれで; 質問522 ITインフラストラクチャのパフォーマンス、リスク、および能力は...; 質問523 組織がビジネス戦略をサポートするために新しい IT システムを取...; 質問524 次のシステム冗長構成のうち、システムの復元力を最も向上させ、; 質問525 IS監査担当者が、従業員1名が機密データに不正アクセスしていた...; 質問526 定期的な年次監査の過去の結果をレビューする際、情報システム監; 質問527 適切に分離されたIT環境において、ネットワーク管理者の権限から...; 質問528 仮想化環境の利用に関連する最大のリスクは次のうちどれですか？; 質問529 以下の検査のうち、医療機関が患者データを適切に取り扱っている; 質問530 データ保持ポリシーを導入する最も適切な理由は次のうちどれです; 質問531 送信取引の完全性を確保するために最も効果的な管理策は次のうち; 質問532 セキュリティインシデント発生後に実施された事後レビューの結果; 質問533 ITリソースへの支出が計画されたプロジェクト支出と一致している...; 質問534 年次内部監査計画の策定に携わるIS監査担当者は、最高情報責任者...; 質問535 サービスベンダーが顧客の要求する管理レベルを維持していること; 質問536 情報システム監査担当者が、組織内のITガバナンスを改善するため...; 質問537 増分バックアップを使用する主な理由は何ですか？; 質問538 プロジェクトの期待される利益が達成されたかどうかを評価する際; 質問539 組織が情報セキュリティに関する方針と手順を策定する際に、最も; 質問540 以下の調査結果は、IS監査担当者が新規導入システムの導入後レビ...; 質問541 品質管理システム(QMS)が効果的であることをIT管理者に最も確実...; 質問542 データセンターが利用できなくなるような災害が発生した場合、以; 質問543 IT キャパシティ管理プロセスを実装することによる主な利点は次...; 質問544 監査業務の準備段階で、監査目標を文書化する主な目的は何ですか; 質問545 情報システム監査担当者は、機密性の高いデータセンターへの不正; 質問546 監査において、データ品質を測定するための基準値を設定する上で; 質問547 以下のうち、データ損失防止(DLP)ツールが機密データの転送中の...; 質問548 以下のセキュリティテスト手法のうち、Webアプリケーションへの...; 質問549 デジタル署名によって最も防げる可能性が高いのは、次のうちどれ; 質問550 プライバシー監査において、情報システム監査人の最も重要なステ; 質問551 情報システム監査人は、システム所有者へのインタビューに頼るの; 質問552 ある組織は、業務上重要な計算を実行するアプリケーションを実装; 質問553 テスト用のサンプルには、上位80件の顧客残高と、残りの顧客残高...; 質問554 キャパシティ管理の主な目的は以下のとおりです。; 質問555 IS監査担当者は、組織の設備投資と修繕・保守費用を比較分析する...; 質問556 システムを自社開発する場合と比較して、ソフトウェアパッケージ; 質問557 システム障害発生時の調査において、情報システム監査担当者は、; 質問558 監査憲章には、次のうちどれが含まれていますか？; 質問559 コンピュータフォレンジック監査が最も重要となるのは、次のうち; 質問560 不正な支払いを防止する最善の方法は、ベンダーの設定と以下の事; 質問561 コンプライアンスプログラムの有効性を最もよく裏付けるのは、次; 質問562 インターネット経由でデータを転送する際には、以下のどのプロト; 質問563 システム開発の最終段階を監査する際に、以下のうちどれを最も重; 質問564 データ損失防止(DLP)監査の計画段階において、経営陣はモバイル...; 質問565 ネットワークサービスのサービスレベル契約(SLA)を策定する上で...; 質問566 導入前レビューの過程で、情報システム監査担当者は、いくつかの; 質問567 ファイル転送後のデータ整合性を最も確実に保証できるのは、次の; 質問568 ITガバナンスフレームワークを使用していない組織にとって、以下...; 質問569 大規模災害発生時に事業継続計画(BCP)が効果的に機能することを...; 質問570 IS監査人が監査において重要性の概念を適用することが最も重要な...; 質問571 停電時に許可されていない人物の侵入を防ぎたいデータセンターは; 質問572 次のうち、ハッカーによる攻撃のリスクを最も効果的に防ぐものは; 質問573 組織のエンタープライズアーキテクチャ(EA)プログラムをレビュー...; 質問574 IT戦略計画をレビューする際、最大の懸念事項は; 質問575 組織が緊急時の変更を適切かつ透明性をもって処理していることを; 質問576 ある組織は、クラウドベースのSaaS(Software as a Service)モデ...; 質問577 ある組織は、大量の取引が発生する複雑なシステムにおいて、ベン; 質問578 コンピュータシステムの障害発生直前の状態に取引や記録を復元す; 質問579 個人データの保持期間および破棄条件は、によって決定されるべき; 質問580 導入後レビューを実施する際に、最も重要な判断事項は次のうちど; 質問581 IS監査担当者が組織のリスク管理プログラムをレビューしています...; 質問582 大規模金融機関に対する継続監査において、以下のうちどれが最適; 質問583 現在進行中のITベースのソリューション開発プロジェクトは、事業...; 質問584 IS監査担当者は、注文処理システムのトランザクション処理時間が...; 質問585 クラウド環境において、データ漏洩のリスクが最も高いのは次のう; 質問586 緊急パッチを貼る際に最も懸念されるのは次のうちどれですか？; 質問587 以下の調査結果は、IS監査担当者が新たに導入されたシステムの導...; 質問588 データ漏洩のリスクを軽減するための最も効果的な予防策として、; 質問589 ある組織は、サポート終了となったデータベースを一元的に廃止し; 質問590 変更管理プロセスを評価するIS監査担当者は、変更ログからサンプ...; 質問591 組織がビジネス目標に合わせてITインフラストラクチャを標準化す...; 質問592 プロジェクトリスク登録簿を作成する際に、最も重要な行動は次の; 質問593 ITプロジェクトで完了した作業が予算コストと一致しているかどう...; 質問594 ある組織が、ネットワークやセキュリティインフラストラクチャに; 質問595 IS監査担当者が、ユーザーの役割に対して不適切な特権アクセス権...; 質問596 外部委託された採用ベンダーが、組織の新規採用者に関する個人識; 質問597 ファイアウォールが外部からの攻撃からネットワークを効果的に保; 質問598 ベンダーがサポートするソフトウェアが常に最新の状態に保たれて; 質問599 IS監査担当者が医療施設の物理セキュリティ監査を実施したところ...; 質問600 変更管理に関して、IS監査人が最も深刻なリスクとみなすべき事項...; 質問601 以下の監査証拠収集手順のうち、最も信頼性の高いものはどれです; 質問602 インシデント管理プログラムの有効性を示す最適なパフォーマンス; 質問603 効果的なセキュリティ意識向上プログラムを策定する際に、最も重; 質問604 システムがRFIDを使用している場合、IS監査担当者が最も懸念すべ...; 質問605 データ損失防止(DLP)ツールを導入する上で、最も重要な前提条件...; 質問606 大手グローバル銀行の監査チームは、海外支店の決済サービスの監; 質問607 以下の監査手順のうち、アプリケーションプログラムが設計どおり; 質問608 クラウドベースシステムのアプリケーション制御を評価する監査を; 質問609 データ移行プロジェクトにおいて、最初に行うべき手順は次のうち; 質問610 ミッションクリティカルなビジネスアプリケーションサーバーを既; 質問611 事業継続計画 (BCP) の有効性を判断するための最も費用対効果の...; 質問612 ITポートフォリオ管理が組織戦略と整合していることを示す最良の...; 質問613 複数のオフィス間でやり取りされる機密データの機密性を最も効果; 質問614 次のうち、転置エラーと転写エラーを最も効果的に検出できるのは; 質問615 システム管理者がネットワーク管理者の責任を担うことに伴うリス; 質問616 セキュリティパッチが自動的にダウンロードされ、本番サーバーに; 質問617 監査の結果、各事業部門がIPサポートのないクラウドベースのアプ...; 質問618 データセンターへの請負業者のアクセスを管理する最も効果的な方; 質問619 IS監査担当者は、組織のコンピュータが犯罪に使用された可能性が...; 質問620 IS監査人がIoTデバイスへの不正アクセスを防止するために推奨す...; 質問621 ITプロセス監視の有効性を評価するための最適な情報源は次のうち...; 質問622 組織の災害復旧計画プロセスの全体的な有効性を評価する際、IS監...; 質問623 内部監査部門は、組織のITポートフォリオ管理を評価しています。...; 質問624 IS監査担当者がフロントエンドの補助元帳とメイン元帳を監査して...; 質問625 ある組織は、データ分類スキームに従ってデータベーステーブルを

Web Analytics