CISA-JPNミシュレーション問題質問597：ソフトウェア開発ライフサイクルのどの段階で、セキュリティ対策を推奨してもらうために情報システム監査人に相談すべきでしょうか？

<<前へ次へ>>

質問 597/678

ソフトウェア開発ライフサイクルのどの段階で、セキュリティ対策を推奨してもらうために情報システム監査人に相談すべきでしょうか？

A. 設計と開発 B. 最終受入試験 C. ソフトウェアの実装 D. 要件定義

質問一覧「678問」: 質問1 回帰テストはどのプロセスで最も一般的に使用されますか？; 質問2 統制目標を達成するためのIT統制の設計について、主に責任を負う...; 質問3 職務分掌に伴うリスクに対する以下の対応策のうち、初期費用が最; 質問4 クラウドアクセスセキュリティブローカー(CASB)が脅威を効果的に...; 質問5 ある組織が、サードパーティベンダーからウェブベースのメールサ; 質問6 従業員による機密情報の意図しない漏洩に伴うリスクを軽減するた; 質問7 会計担当者は、在庫レベルを記載したスプレッドシートを定期的に; 質問8 組織の情報セキュリティポリシーの適切性を評価する際に、情報セ; 質問9 システム開発スタッフの新規メンバーに付与する場合、以下のアク; 質問10 情報システムの取得、開発、導入プロセスをレビューするIS監査担...; 質問11 IS監査担当者が組織のリスク管理プログラムをレビューしています...; 質問12 ソフトウェアライセンス監査において、以下のうち最も重要なもの; 質問13 被監査企業が、高リスクの指摘事項に対する是正措置計画の策定に; 質問14 ビジネスアプリケーションシステムに保存されている機密情報の不; 質問15 組織のITポリシーが効果的に実施されていることを確認するために...; 質問16 上級監査人が、下級監査人が作成した作業書類を精査している。そ; 質問17 ITガバナンス機関は、ITサービスの提供が一貫して効果的なプロセ...; 質問18 経理部門内で男性社員を適切に隔離するために、次のうちどの管理; 質問19 IS監査担当者は、経営陣の回答に対してまず何をすべきでしょうか...; 質問20 組織の新たに導入されたオンラインセキュリティ意識向上プログラ; 質問21 マルチテナントクラウド環境において、データ漏洩防止を最も効果; 質問22 インシデント対応計画の最初のステップは次のとおりです。; 質問23 データ保護のためにデータ所有権を割り当てる主な理由は、以下の; 質問24 以下の戦略のうち、データ保持に関する慣行を損なうことなく、デ; 質問25 IS監査人が、サードパーティベンダーの主要業績評価指標(KPI)の...; 質問26 ある組織が、特定の業務プロセスを対象とした統制自己評価(CSA)...; 質問27 クレジットカード会社が顧客明細書の印刷を外部委託することを決; 質問28 取引処理システムは総勘定元帳と連携しています。データ分析の結; 質問29 IS 監査人は、実装以来テストされていない 2 つのビジネスクリ...; 質問30 組織内に内部IS監査機能を維持することの最大の利点は次のうちど...; 質問31 システム開発プロセスで品質保証 (QA) を実行する主な目的はどれ...; 質問32 次のうち、シャドウITの例はどれですか？; 質問33 組織のデータ分類プロセスに関して、最も大きな懸念事項は次のう; 質問34 情報情報監査マネージャーが報告書の提出前に上級情報情報監査人; 質問35 プログラマーが本番環境でデータを変更する権限を持っているかど; 質問36 経営陣は、新たに導入された購買パッケージがどの程度業務要件を; 質問37 IT運営委員会の主な責任は次のうちどれですか？; 質問38 IS監査担当者が人工知能(AI)とエキスパートシステムアプリケーシ...; 質問39 共有プリンターで印刷された機密文書の漏洩を防ぐ方法として、次; 質問40 情報システム監査担当者がITガバナンス監査を実施している際に、...; 質問41 IS監査マネージャーが、クラウドサービスプロバイダーの監査業務...; 質問42 導入後のレビュー中に情報システム監査人が最も懸念すべきことは; 質問43 契約においてソースコードのエスクローを要求する主な目的は以下; 質問44 ある組織は、業務目的で個人情報を取得する提案を受けて、顧客向; 質問45 情報システム監査担当者は、セキュリティ侵害によって個人情報(P...; 質問46 第三者が関与する共同開発活動において、組織の専有コードを最も; 質問47 IS監査の過程で、経営陣はIS監査人が指摘した問題点について口頭...; 質問48 IS監査担当者は、オペレーティングシステムのパラメータ変更が承...; 質問49 電子商取引ウェブサイトのユーザー認証に使用されるサーバーのパ; 質問50 システム開発プロジェクトの課題管理プロセス中に発生する事象は; 質問51 プロジェクト監査の過程で、情報システム監査担当者は、プロジェ; 質問52 コントロール自己評価(CSA)は、以下の目的で使用できます。; 質問53 組織のデバイス在庫を照合する担当者が以下のタスクを実行した場; 質問54 IS監査担当者は、以下のうちどれが最も高い機密レベルに分類され...; 質問55 IS監査人がリスク評価を実施する主な理由は次のうちどれですか？...; 質問56 ある組織が、月末業務プロセスをサポートする新しいシステムを導; 質問57 サイバー犯罪への対応プロセスを評価する際に、IS監査担当者が最...; 質問58 IS監査担当者が、主要システムのキャパシティ管理がビジネス部門...; 質問59 ある組織では、従業員が機密データを個人のモバイル端末に保存す; 質問60 次のアプローチのうち、データ分析を活用して新規アカウント作成; 質問61 リリース計画の主な役割は次のうちどれですか？; 質問62 経理担当者による不正な電子資金振替を防止するための最適な推奨; 質問63 モバイル、ワイヤレス、およびモノのインターネット(IoT)デバイ...; 質問64 大量のリアルタイム処理システムにおいて、トランザクション処理; 質問65 以下のうち、総当たり攻撃の成功確率を最も効果的に低減できるの; 質問66 IS監査担当者の視点から見て、組織内で展開されているソフトウェ...; 質問67 同時コード編集が行われる場合、頻繁なプログラムファイルの変更; 質問68 ウェブアプリケーションのセキュリティ脆弱性を標的としてデータ; 質問69 組織のオフィス間で機密データを転送する方法を監査するIS監査担...; 質問70 以下のうち、内部監査組織が報告プロセスの独立性と透明性を支援; 質問71 ある組織が、メール本文に埋め込まれたリンクをクリックしたユー; 質問72 IS監査人が、一連のクレジットカード取引における不正行為を検出...; 質問73 POS(販売時点情報管理)システムにおけるデビットカードまたはク...; 質問74 内部監査の品質保証(QA)および継続的改善プロセスをレビューする...; 質問75 外部監査において、情報システム監査担当者は、組織内でシステム; 質問76 優先度の高いアクティビティに十分なシステムリソースが確保され; 質問77 監査目標が確立される主な根拠は次のうちどれですか?; 質問78 ある組織が最近、VoIP(Voice-over IP)通信システムを導入しまし...; 質問79 IS監査担当者がファイアウォールルールを評価する際に、最初に考...; 質問80 クラウドサービスプロバイダーを利用して顧客データを処理してい; 質問81 ある組織では、自動化された継続的インテグレーション／継続的デ; 質問82 ファイルサーバーに必要なデータ保護レベルを判断するための最適; 質問83 IT ポートフォリオ管理の戦略を決定するのに最も役立つのは次の...; 質問84 ユーザーから、新しくリリースされた企業資源計画(ERP)システム...; 質問85 外部の情報システム監査人が大手銀行の継続的モニタリングシステ; 質問86 組織のプライバシープログラムの確立を支援する上で、内部監査が; 質問87 バッチ処理監視の主な目的は次のどれですか?; 質問88 IS監査担当者は、リソースの制約により、いくつかの重要なパッチ...; 質問89 ネットワークアナリストが営業時間外にネットワークを監視してい; 質問90 IT関連フレームワークの導入を成功させる上で、最も効果的なのは...; 質問91 従業員が携帯端末を紛失し、機密性の高い企業データが漏洩しまし; 質問92 ある組織がすべてのインフラストラクチャをクラウドに移行しまし; 質問93 新しいIT運用パフォーマンス監視システムの導入を監査する際に、...; 質問94 組織のセキュリティポリシーに準拠してファイアウォールが構成さ; 質問95 アプリケーションプログラミングインターフェース(API)統合の実...; 質問96 永続的に重要な電子情報が、長期にわたってアクセス可能な状態を; 質問97 以下の制御のうち、データベース管理者(DBA)が実行するデータ抽...; 質問98 大規模アプリケーション開発プロジェクトにおける統制の評価にお; 質問99 IT戦略が組織のビジョンとミッションをサポートしているかどうか...; 質問100 重要なITプロジェクトの導入後レビューを実施する際、IS監査担当...; 質問101 新しいウェブサーバーをサポートするためのハードウェアを調達す; 質問102 国際機関がグローバルなデータプライバシーポリシーを展開しよう; 質問103 新しいアプリケーションシステムの導入中にデータ変換と移行をレ; 質問104 従業員の立ち入り制限区域へのアクセスを制限するためにスワイプ; 質問105 重要なITインフラストラクチャに対する脆弱性スキャンを実施する...; 質問106 インターネットプロトコルセキュリティ(IPsec)アーキテクチャを...; 質問107 データ保持ポリシーを導入する最も適切な理由は次のうちどれです; 質問108 IS監査人が職務分掌が実施されていることを検証する最良の方法は...; 質問109 以下のうち、IT戦略が組織の目標や目的に合致していることを最も...; 質問110 業務に必要なメールが、従業員の個人端末に保存されている。 IS...; 質問111 以下の技術のうち、広範囲にわたるネットワーク攻撃のリスクを最; 質問112 プログラムの変更が実装された際にソースコードが再コンパイルさ; 質問113 アプリケーションやITシステムによって支えられている組織のビジ...; 質問114 ベンダーがサポートするソフトウェアが常に最新の状態に保たれて; 質問115 アプリケーションデータベースからデータウェアハウスへデータが; 質問116 IS監査担当者が、製造工場における産業用IoT(IoT)インフラストラ...; 質問117 セキュリティインシデント発生後に実施された事後レビューの結果; 質問118 プライバシー通知の主な目的は次のうちどれですか？; 質問119 組織がセキュリティ情報およびイベント管理(SIEM)システムを導入...; 質問120 データ分類プログラムを実装する際に、以下のうち最も重要なもの; 質問121 IS監査担当者が組織のプライバシーポリシーをレビューする際に、...; 質問122 ビジネスアプリケーションのアウトソーシングを検討している組織; 質問123 ある通信会社が最近、従業員3名からなる新たな不正対策部門を設; 質問124 ITインターフェース制御のレビューの結果、組織には受信システム...; 質問125 以下の制御のうち、システム構成を通じて実装するのが最も適切な; 質問126 セキュリティ指標ダッシュボードを導入することで解決できる経営; 質問127 インターネット経由でデータを転送する際には、以下のどのプロト; 質問128 IS監査担当者は、事業主が本番データにアクセスできるWebページ...; 質問129 ある組織は、ITポリシーの策定において、ボトムアップ型アプロー...; 質問130 ITリソースへの支出が計画されたプロジェクト支出と一致している...; 質問131 データ仮想化が利用されている環境において、以下のうちどれが最; 質問132 組織が正式な情報セキュリティ監査を実施する主な理由は次のうち; 質問133 新しいIT導入がエンタープライズアーキテクチャ(EA)の原則と要件...; 質問134 ある小規模組織は、IT部門の人員を削減し、多数の重要な責任を最...; 質問135 プログラムの変更によって発生した新たなエラーを特定する最も効; 質問136 リスク評価プロセスにおいて、最初に特定すべき事項は次のうちど; 質問137 IS監査担当者は、内部統制自己評価(CSA)プログラムのサポートを...; 質問138 以下のうち、アウトソーシングされたプロバイダーサービスが適切; 質問139 IS監査人は、経営陣が組織にとって不適切なレベルの残存リスクを...; 質問140 監査の過程で、IS監査担当者は、多くの場合、システムから過剰な...; 質問141 組織の運用ログ管理をレビューするIS監査担当者にとって、以下の...; 質問142 プログラムのソースコードに加えられた変更の監査証跡を維持する; 質問143 オペレーティングシステム監査中にベースラインイメージを取得す; 質問144 どのデータ損失防止 (DLP) 展開モデルで、組織の境界またはゲー...; 質問145 IS監査の問題点を経営陣に伝える際に、最も重視すべき点は次のう...; 質問146 情報システム投資に関する事業計画書は、以下の期間まで審査のた; 質問147 ある組織は、電子メールのセキュリティを確保するために公開鍵基; 質問148 定期的な社内ソフトウェアライセンスのレビュー中に、情報シス; 質問149 特権アクセスの使用状況を監視するために、手動レビューを行う代; 質問150 IS監査担当者は、経費精算システムにおける不正行為を防止するプ...; 質問151 組織が内部ネットワークに保存されているデータを分類する主な理; 質問152 ある組織は、複数のモジュールで構成される新しいITソリューショ...; 質問153 組織が顧客データを使用してAIアルゴリズムを訓練するかどうかを...; 質問154 継続的デプロイメントプログラムの一環としてのセキュアなコード; 質問155 セキュリティ意識向上トレーニングを最も効果的にするには、管理; 質問156 災害復旧計画(DRP)には、以下の手順を含める必要があります。...; 質問157 IS監査担当者が、組織のユーザープロビジョニングプロセスで特定...; 質問158 ある組織は、すべての部門で遵守される成熟したリスク管理手法を; 質問159 IS監査担当者が特定の仕入先の買掛金取引のサンプルを分析し、平...; 質問160 IS監査担当者は、ネットワーク脆弱性評価において、以下のうちど...; 質問161 企業ITのガバナンスを実施する際に、IS監査を関与させることの最...; 質問162 公開鍵基盤(PKI)環境において、否認防止はどのようにサポートさ...; 質問163 新しく開発されたアプリケーションの有効性を評価する最良の方法; 質問164 IS監査担当者が、ローカルデータベースサーバーで2週間ごとにバ...; 質問165 エンドユーザーコンピューティング(EUC)において、財務報告にス...; 質問166 仮想サーバーファームの潜在的なソフトウェア脆弱性に関する監査; 質問167 グローバル企業のポリシーでは、すべてのワークステーションを毎; 質問168 機密データを含む外部公開システムが、ユーザーが読み取り専用権; 質問169 ITポートフォリオ管理が組織戦略と整合していることを示す最良の...; 質問170 スプレッドシートを使用してプロジェクトのコスト見積もりを計算; 質問171 IS監査リソースの利用を最適化する上で、最も役立つ監査手法はど...; 質問172 IS監査担当者がさまざまなアプリケーションやデバイスからのアク...; 質問173 情報セキュリティの指標を設計する際に最も重要な考慮事項は、指; 質問174 ある組織は、大量の取引が発生する複雑なシステムにおいて、ベン; 質問175 組織のリスク許容度とリスク耐性に関して、最も有用な情報を提供; 質問176 モバイルデバイスを使用する際に、ネットワークの整合性を維持す; 質問177 ある組織は、重要なサーバーの日常的なバックアップの代わりに、; 質問178 ある組織は、データ分類スキームに従ってデータベーステーブルを; 質問179 セキュリティ分類の異なるデータを含むサーバー上で、最小権限の; 質問180 盗難または紛失したノートパソコン上の機密情報への不正アクセス; 質問181 フォローアップ監査中に、リスクの低い複雑なセキュリティ脆弱性; 質問182 ある組織は、ロボティック・プロセス・オートメーション(RPA)技...; 質問183 IS監査人が、組織のロボティック・プロセス・オートメーション(R...; 質問184 以下のアプローチのうち、品質保証(QA)機能の実装において最も大...; 質問185 組織の事業影響分析(BIA)をレビューする情報システム監査担当者...; 質問186 インターネットセキュリティの調査により、ユーザーがインターネ; 質問187 デジタル証拠が元の形式のままであり、改ざんされていないことを; 質問188 仮想化環境のアーキテクチャの一部として、ベアメタルまたはネイ; 質問189 ある組織では、従業員が業務に個人のモバイル端末を使用すること; 質問190 システム移行時のダウンタイムを最も効果的に最小限に抑える方法; 質問191 給与計算アプリケーションに関する監査結果を受けて、経営陣は新; 質問192 組織の品質管理(QC)プロセスを管理する能力にとって、次のうちど...; 質問193 コンピュータシステムの障害発生直前の状態に取引や記録を復元す; 質問194 管理合計を使用することで、以下のリスクが軽減されます。; 質問195 次のうち、受動的な攻撃方法の例はどれですか？; 質問196 情報セキュリティプログラムの成功にとって、次のうちどれが最も; 質問197 組織内の以下の役割のうち、どの役割からの支援が情報セキュリテ; 質問198 IS監査担当者が、外部委託されたヘルプデスクのサービス管理をレ...; 質問199 IS監査担当者が、ファイアウォールが旧式でベンダーによるサポー...; 質問200 IS監査担当者が、非常に大規模なeコマースプラットフォームの監...; 質問201 監査で指摘された事項は、まず被監査者に伝えるべきです。; 質問202 データ損失防止(DLP)ツールを導入する上で、最も重要な前提条件...; 質問203 以下の事業継続活動のうち、重要な機能の復旧を最優先事項として; 質問204 IS監査プロジェクトを開始する前に、上級監査責任者が必ず実施し...; 質問205 組織がビジネス戦略をサポートするために新しい IT システムを取...; 質問206 ITガバナンスは以下によって推進されるべきである：; 質問207 アプリケーションが個々のエンドユーザーアカウントを使用して基; 質問208 ソフトウェア開発ライフサイクルのどの段階で、アプリケーション; 質問209 組織のITサービスデスク機能に潜在的な問題があることを示す最も...; 質問210 コンピュータフォレンジック監査が最も重要となるのは、次のうち; 質問211 情報セキュリティ管理システムの主な目的は次のうちどれですか？; 質問212 内部サーバーへのアクセス不能を引き起こし、通常の業務運営を阻; 質問213 組織は機密情報をパスワード保護されたファイルに保存し、そのフ; 質問214 IS監査担当者が組織のインシデント管理プロセスと手順をレビュー...; 質問215 アプリケーションインターフェースのエラーを迅速に特定するため; 質問216 適切に分離されたIT環境において、ネットワーク管理者の権限から...; 質問217 以下のパラメータのうち、サービス中断を経験した組織のリスク閾; 質問218 次のうち、デジタル署名を最も適切に説明しているのはどれですか; 質問219 監査証拠の有用性を判断する際に、最も重要な考慮事項は次のうち; 質問220 組織が設備利用率のしきい値を設定し、しきい値を超えた場合を監; 質問221 以下のうち、成熟した戦略計画プロセスを最もよく反映しているの; 質問222 IT関連の顧客サービスプロジェクトをレビューするIS監査担当者に...; 質問223 以下のITサービス管理活動のうち、ネットワーク遅延が繰り返し発...; 質問224 ストレージメディアが限られている場合、以下のバックアップ方式; 質問225 外部監査では、過去の同様の内部監査では例外が報告されていなか; 質問226 従業員による不適切な行為のリスクを軽減するために、最も効果的; 質問227 ある組織が機密データを含むシステムを廃棄するため、ハードディ; 質問228 プロジェクトチームは、既存の業務アプリケーションの代替となる; 質問229 災害復旧計画(DRP)のテストを行うための以下の手順のうち、最も...; 質問230 データベースのセキュリティを確認する情報システム監査人は、デ; 質問231 ソフトウェア開発におけるウォーターフォール型ライフサイクルモ; 質問232 内部監査部門が最近、品質保証(QA)プログラムを確立しました。QA...; 質問233 組織内の内在リスクについて、最も包括的な情報を提供するのは次; 質問234 情報資産分類の主な利点は以下のとおりです。; 質問235 仮想化環境の利用に関連する最大のリスクは次のうちどれですか？; 質問236 侵入テストサイクルのどの段階で、テスターは特定された脆弱性を; 質問237 以下のうち、事業継続計画(BCP)と災害復旧計画(DRP)の主な違いを...; 質問238 IS監査担当者が、複数の地域にデバイスとシステムを持つ組織のロ...; 質問239 アプリケーションの設計に深く関わったIS監査担当者が、そのアプ...; 質問240 オープンソースベースのソリューションを使用する最大の利点は、; 質問241 組織が市場で入手可能な製品からソフトウェアを購入することを決; 質問242 支払い取引データが適切なユーザーのみにアクセス可能であること; 質問243 IS監査担当者が、複数のアプリケーションの処理を単一の大型サー...; 質問244 可用性が最優先事項である環境において、IS監査担当者がパッチ管...; 質問245 インターネットトラフィックを不正なウェブサイトにリダイレクト; 質問246 組織の情報セキュリティ管理をレビューする際に、最も重要な発見; 質問247 ITリスク評価を実施する際に、最初に行うべき手順は次のうちどれ...; 質問248 情報システム監査人が週次ユーザーアクセスレビューの運用効率を; 質問249 侵入検知システム(IDS)の機能性をレビューする際、情報セキュリ...; 質問250 災害復旧戦略を策定する際に、最も重要な考慮事項は次のうちどれ; 質問251 情報システム監査人が、複数の地域にオフィスを持つ組織の災害復; 質問252 年次監査計画プロセスの一環として、以下のうちどれを必ず完了す; 質問253 自宅勤務やオフィス勤務と比較して、場所を選ばずに働くシナリオ; 質問254 情報システム監査担当者は、業務上重要なアプリケーションに現在; 質問255 以下のうち、効果的なIT投資管理を示す最良の指標はどれですか？...; 質問256 IS監査担当者は、注文処理システムのトランザクション処理時間が...; 質問257 効果的なデータ分類プロセスによる最大のメリットは次のうちどれ; 質問258 許可されたアクセス権限の意図しない悪用を軽減するための最も効; 質問259 企業資源計画(ERP)システムの導入中に、IS監査人がユーザー受け...; 質問260 停電時に許可されていない人物の侵入を防ぎたいデータセンターは; 質問261 分散処理環境において、効果的な検出制御を構成するのは次のうち; 質問262 データセンターのIS監査中に、プログラマーが運用プログラムに対...; 質問263 構成管理システムの主な目的は以下のとおりです。; 質問264 次のうち、新しいIS監査担当者がIT全体のパフォーマンスを評価す...; 質問265 電力需要の予期せぬ増加が発生しやすい地域において、システムを; 質問266 コンピューター室に火災警報システムが設置されました。火災警報; 質問267 IT戦略とビジネス戦略の整合性を測定するのに最適な指標は次のう...; 質問268 情報資産の機密性を保護する際に最も効果的な管理方法は以下のと; 質問269 データ損失防止(DLP)ツールの導入前レビューを実施するIS監査担...; 質問270 IS監査担当者が、現在も日常的に使用されているソフトウェアシス...; 質問271 IS監査担当者が組織の内部統制の適切性を検証しており、規制の回...; 質問272 IS監査担当者は、社内システム開発ライフサイクル(SDLC)プロジェ...; 質問273 監査プロジェクトの締め切り日が近づいており、監査マネージャー; 質問274 データ分類プロセスを実施する際に、データ所有者が負う最も重要; 質問275 情報システム監査担当者が、組織構造の変更に伴う業務プロセスへ; 質問276 エンドユーザーコンピューティング(EUC)アプリケーションにバー...; 質問277 最適なリスク管理戦略を実施した場合、以下のうちどれが最も削減; 質問278 以下の技術のうち、デバイス間のデータ伝送における最大通信距離; 質問279 電子媒体に保存されている機密データを破壊する最も効果的な方法; 質問280 外部監査会社が、システム導入プロジェクトの妥当性確認および検; 質問281 組織のプライバシーポリシーの妥当性を評価するための基準として; 質問282 IT キャパシティ管理プロセスを実装することによる主な利点は次...; 質問283 組織のデジタルトランスフォーメーションプログラムを監督するた; 質問284 IT戦略文書をレビューするIS監査担当者にとって、以下のうちどれ...; 質問285 IS監査人がIoTデバイスへの不正アクセスを防止するために推奨す...; 質問286 次のうち、探偵のコントロールとなるものはどれですか？; 質問287 IS監査担当者は、ある組織がコスト効率の良い方法で必要に応じて...; 質問288 ビジネスとITの連携において、最も大きな課題となるのは次のうち...; 質問289 ユーザーから、新しくリリースされた企業資源計画(ERP)システム...; 質問290 年次監査サイクルにおいて、組織のIT部門の監査で多くの問題点が...; 質問291 監査結果に関連するフォローアップ活動の適切な期間を設定する際; 質問292 コンプライアンス監査の計画段階で、情報システム監査担当者は、; 質問293 IS監査担当者は、組織の事業継続計画(BCP)が事業戦略と整合して...; 質問294 IS監査担当者は、ある組織の事業継続計画(BCP)が過去18か月間更...; 質問295 ある銀行が利息計算用のコンピュータプログラムに軽微な変更を加; 質問296 退会会議で、IS監査担当者はバックアップサイクルについて強調し...; 質問297 従業員所有のモバイルデバイスにプッシュ配信される企業アプリケ; 質問298 セキュリティ意識向上トレーニングに含めるべき最も重要な項目は; 質問299 展開プログラムの一環として安全なコードレビューを実施する場合; 質問300 小規模組織のデータ分類プロセスと手順を監査していた際、情報シ; 質問301 クラウドプロバイダーの変更管理プロセスが効果的であることを; 質問302 次のうち、インシデント管理プロセスが効果的であることを最もよ; 質問303 レガシーシステムを置き換える新しいアプリケーションシステムへ; 質問304 大規模組織向けのデータ損失防止(DLP)ソリューションを開発する...; 質問305 ファイル転送後のデータ整合性を最も確実に保証できるのは、次の; 質問306 組織の情報分類プロセスにおけるIS監査人の主な役割は次のうちど...; 質問307 ファイルサーバーを外部ユーザーがアクセスできるようにする必要; 質問308 ファイアウォールが外部からの攻撃からネットワークを効果的に保; 質問309 インシデント管理監査中に、IS監査担当者は監査期間中に類似した...; 質問310 探偵管理体制の継続的な悪化によって生じる最も大きな影響は、次; 質問311 鑑識捜査の一環としてデジタル証拠を保護する上で、以下の技術の; 質問312 調達部門の業務監査中に、監査チームは人工知能(AI)アルゴリズム...; 質問313 組織が最近導入したBYOD(Bring Your Own Device)戦略に伴うセキ...; 質問314 情報システム監査担当者は、組織の分散環境において複数のサーバ; 質問315 データウェアハウス(DW)管理において、ソースシステムからの変更...; 質問316 IS監査担当者が、監査指摘事項を是正するための合意された経営陣...; 質問317 プロジェクトの期待される利益が達成されたかどうかを評価する際; 質問318 組織のラップトップコンピューター上のデータを保護するための; 質問319 ITベンダーのサービスレベルを監視するための最適な基準は次のう...; 質問320 組織のパッチ管理プログラムを評価するIS監査担当者にとって、以...; 質問321 サービスベンダーが顧客の要求する管理レベルを維持していること; 質問322 監査報告書を提出した後、監査マネージャーは監査中に証拠が見落; 質問323 組織がサードパーティ製アプリケーションのパフォーマンスに関連; 質問324 組織のインシデント対応チームの有効性を向上させるために、最も; 質問325 個人データの保持期間および破棄条件は、によって決定されるべき; 質問326 次のうち、ソーシャルエンジニアリング攻撃の手法はどれですか？; 質問327 対象領域が適切に特定された後、IS監査担当者がサンプリング対象...; 質問328 ITプロジェクトのどのフェーズで、ベネフィット実現分析を実施す...; 質問329 IS監査担当者は、組織が質の高いセキュリティポリシーを持ってい...; 質問330 以下のうち、監査機能が基準および倫理規定を遵守していることを; 質問331 IS監査担当者は、取引不正の発生源が、休暇中のeビジネス担当者...; 質問332 運用ログ管理の主な利点は次のどれですか?; 質問333 年次内部監査計画の策定に携わるIS監査担当者は、最高情報責任者...; 質問334 情報システム監査担当者がハードディスクの使用率レポートをレビ; 質問335 再利用するストレージメディアから機密情報を削除するのに最適な; 質問336 IT災害復旧目標時間(RTO)は、以下の点に基づいて設定する必要が...; 質問337 エンタープライズアーキテクチャ(EA)ガバナンスの主な目的は次の...; 質問338 以下のうち、自己評価によるコントロール(CSA)の主な目的はどれ...; 質問339 IS監査マネージャーは、組織の給与計算アプリケーションのアップ...; 質問340 内部統制自己評価(CSA)におけるIS監査人の主な役割は次のうちど...; 質問341 データ保持ポリシーを導入する最も適切な理由は次のうちどれです; 質問342 ベンダーがシステムセキュリティ要件を遵守していることを確認す; 質問343 IS監査担当者が、アプリケーションのシステムログに記録されたア...; 質問344 アジャイル監査手法を採用する最大のメリットは次のうちどれです; 質問345 企業資源計画(ERP)システムの監査中に、IS監査担当者は、アプリ...; 質問346 変更管理プロセスを評価するIS監査担当者は、変更ログからサンプ...; 質問347 設計段階にあるプロジェクトが組織目標を達成できるかどうかを判; 質問348 フォローアップ監査の過程で、IS監査担当者は、最初の監査以降、...; 質問349 クレジットカードデータが関与するサイバー攻撃のフォレンジック; 質問350 属性サンプリングは、以下の推定に最適です。; 質問351 デジタル署名によって最も防げる可能性が高いのは、次のうちどれ; 質問352 従来の人的資源(HR)システムからクラウドベースのシステムへのデ...; 質問353 大規模な集団の中で、類似した行動や特徴を持つグループを特定し; 質問354 IS監査担当者が、組織の財務業務アプリケーションの論理アクセス...; 質問355 資産管理監査のフォローアップを実施している際、IS監査担当者は...; 質問356 組織がデータ消去を自動化する最も重要な理由は次のうちどれです; 質問357 脆弱性スキャンが侵入テストよりも優れている最大の利点はどれで; 質問358 退職面談の際、経営陣は監査報告書の草案に記載されている事実の; 質問359 IS 監査人がジョブスケジューリングソフトウェアをレビューし...; 質問360 IS監査のプロセスと実践の継続的な改善を促進するための最良の方...; 質問361 IS 監査人が組織のサイバーセキュリティインシデント対応の成熟...; 質問362 次のうち、ソーシャルエンジニアリング攻撃の手法はどれですか？; 質問363 データセンターの脅威評価をレビューするIS監査担当者が最も懸念...; 質問364 ある組織は、収益性を向上させるために、複数の事業体に分割する; 質問365 災害復旧計画プロセスの主な目的は次のとおりです。; 質問366 IS監査人が監査フォローアップ活動を開始する前に、以下のうちど...; 質問367 最近ランサムウェア攻撃を受けた組織の監査を実施するIS監査担当...; 質問368 データセンターの監視カメラ(CCTV)に関連する以下の問題のうち、...; 質問369 組織が、オンサイト業務から完全リモート業務へと恒久的に移行す; 質問370 情報システムセキュリティ担当者のビジネスプロセスアプリケーシ; 質問371 コントロール自己評価(CSA)ファシリテーターの主な役割は以下の...; 質問372 IT意思決定における投資収益率(ROI)アナリストの利点の1つは、以...; 質問373 データセンターが利用できなくなるような災害が発生した場合、以; 質問374 IS監査担当者が、組織のデータ損失防止(DLP)システムがベンダー...; 質問375 サードパーティシステムの導入案に関するビジネスケースをレビュ; 質問376 IS監査担当者が医療施設の物理セキュリティ監査を実施したところ...; 質問377 IS監査担当者が、業務担当者が期末財務諸表作成に必要なスクリプ...; 質問378 ITプロジェクトで完了した作業が予算コストと一致しているかどう...; 質問379 データセンターへの請負業者のアクセスを管理する最も効果的な方; 質問380 IS監査担当者が、知的財産および特許を担当する事業部門のコラボ...; 質問381 組織のセキュリティプログラムの有効性を測る上で最も重要な指標; 質問382 経営陣は、監査勧告案を受けてリスクを受け入れることを決定しま; 質問383 情報システム監査担当者がVoIP(Voice-over IP)通信に関して考慮...; 質問384 小規模事業部門が、内部統制自己評価(CSA)プログラムを導入し、...; 質問385 IT監査組織における役割と責任を定義する文書として、次のうちど...; 質問386 IS品質保証(OA)グループは以下の責任を負います。; 質問387 大規模金融機関に対する継続監査において、以下のうちどれが最適; 質問388 組織がITセキュリティ要件に影響を与える可能性のある新しい規制...; 質問389 組織における新しいIT資産の安全な構成を確保するために、最初に...; 質問390 内部ネットワークセグメント間のファイアウォールは、以下の点に; 質問391 効果的な災害復旧計画(DRP)が策定されていることを最もよく示す...; 質問392 導入前の評価において、ビジネスケースがビジネス目標の達成につ; 質問393 ドメインコントローラーの既知の脆弱性をハッカーが悪用したセキ; 質問394 ソフトウェア開発プロジェクトが予定通り完了する見込みであるこ; 質問395 IT資産の廃棄プロセスをレビューする際に、IS監査担当者が最も懸...; 質問396 組織がビジネス目標に合わせてITインフラストラクチャを標準化す...; 質問397 組織が、企業ネットワークへの不正なモノのインターネット (IoT)...; 質問398 ローカル通信ループへの冗長なインターネット接続の組み合わせを; 質問399 外部監査において、情報システム監査担当者は、組織内でシステム; 質問400 システム障害発生時の調査において、情報システム監査担当者は、; 質問401 あるスタートアップ企業がデータ損失防止(DLP)プログラムを開発...; 質問402 IS監査担当者は、システム障害のビジネスへの影響を最も適切に評...; 質問403 組織の品質管理システム (QMS) の管理を確認する際に、情報シス...; 質問404 継続監査に最も適しているのは、次のうちどれですか？; 質問405 IT管理に関する組織の標準とガイドラインの見直しにおいて、...; 質問406 ある組織は、消費者間取引を可能にするeコマースプラットフォー; 質問407 IS監査人がデータ分析手法を用いる主な理由は、どのタイプの監査...; 質問408 クラウドベースのメッセージングおよびコラボレーションプラット; 質問409 有効な数値部品番号を入力する際の、最も効果的な精度管理方法は; 質問410 送信取引の完全性を確保するために最も効果的な管理策は次のうち; 質問411 フォローアップ監査において、IS監査担当者は、最初の監査では問...; 質問412 新規アプリケーションのビジネスケース開発において、IS監査担当...; 質問413 IS監査担当者は、ITマネージャーがコスト削減のために最近SaaS(S...; 質問414 次のうち、仮想化に関連する懸念事項はどれですか？; 質問415 重要な業務プロセスを実行するライセンスソフトウェアの契約を審; 質問416 プログラムの最新リリースを本番環境からロールバックする必要が; 質問417 ハッシュ化されたメッセージの完全性を確認するには、受信側は以; 質問418 組織の品質保証(QA)機能の以下の責任のうち、IS監査人が懸念すべ...; 質問419 組織の最も機密性の高いデータにとって、最も大きなリスクとなる; 質問420 IS監査担当者がバックアップのパフォーマンスを評価している際に...; 質問421 IS監査担当者は、組織の新たなプライバシー法への対応をレビュー...; 質問422 従業員が公共のソーシャルネットワーキングサイトを利用する際に; 質問423 組織のコンピューティングリソースの効率性を向上させるために、; 質問424 IS監査担当者が、社内ソフトウェア開発ソリューションのリリース...; 質問425 ある組織が買収を計画しており、対象企業のITガバナンスフレーム...; 質問426 IS監査担当者は、組織の設備投資と修繕・保守費用を比較分析する...; 質問427 IS監査担当者が、ある企業の幹部が従業員に対し、業務目的でソー...; 質問428 組織の最終的なリスク評価プロセスをレビューする際、IS監査人が...; 質問429 組織のインシデント対応プログラムの有効性を示す最良の指標は次; 質問430 分散型で不変な台帳を作成するために、ブロックチェーン技術で主; 質問431 アジャイルソフトウェア開発プロジェクトのライフサイクル全体を; 質問432 ITガバナンスレビューで得られた以下の所見のうち、最も懸念すべ...; 質問433 オープンソース製品の使用を導入する際に、以下のうちどれを最も; 質問434 年次監査計画プロセスの一環として、以下のうちどれを必ず完了す; 質問435 経理部門は、機密性の高い財務取引を計算するためにスプレッドシ; 質問436 ルーターなどのネットワーク機器が、別のIPアドレスとの通信時に...; 質問437 クライアントに対して内部および外部の侵入テストの実施を計画す; 質問438 チェックサムはどのタイプの制御に分類されますか？; 質問439 クラウドアクセスセキュリティブローカー(CASB)は、顧客組織に代...; 質問440 組織の内部リソースを保護するためにファイアウォールで使用され; 質問441 成熟したリスク管理プログラムを示す最も強力な指標は次のどれで; 質問442 データ損失防止(DLP)ツールを導入する上で、最も重要な成功要因...; 質問443 変更管理に関して、IS監査人が最も深刻なリスクとみなすべき事項...; 質問444 テクノロジーリソースのキャパシティ管理レビューを実施する主な; 質問445 アウトソーシングされたプロバイダーサービスが適切に管理されて; 質問446 予定されていたアップデートから1週間後に基幹システムが故障し; 質問447 管理されたアプリケーション開発環境において、最も重要な職務分; 質問448 キャパシティ管理によって、組織は以下のことが可能になります。; 質問449 法医学捜査中に収集された電子証拠が将来の法的手続きにおいて証; 質問450 情報システム監査担当者が、ウェブベースの顧客サービスアプリケ; 質問451 事業継続戦略に事業影響分析(BIA)を導入することの主な利点は次...; 質問452 IS監査担当者は、社内ユーザーがインターネットに接続されたWeb...; 質問453 災害復旧計画(DRP)において、最も重要な定義事項は次のうちどれ...; 質問454 監査を計画する際、IS 監査人がサービスレベル管理に関するサー...; 質問455 ハードドライブのフォレンジックイメージを作成する際に、以下の; 質問456 IS監査人が監査において重要性の概念を適用することが最も重要な...; 質問457 サイバー攻撃を受けた組織が、影響を受けたユーザーのコンピュー; 質問458 IS部門は、コスト対収益比率、ユーザー満足度、コンピュータのダ...; 質問459 多くの責任が共有されているIT組織において、不正なデータ変更を...; 質問460 ITシステムに対する侵入テストが完了し、結果が判明したら、次の...; 質問461 以下の環境機器のうち、データセンターの床タイル下に設置される; 質問462 組織の設計を評価するIS監査担当者にとって、次のうちどれが最も...; 質問463 組織の事業継続計画(BCP)をレビューする情報システム監査担当者...; 質問464 IS監査担当者が、データベースに管理者が任意のテーブルを直接変...; 質問465 IS監査担当者は、IT部門と事業部門の間でアプリケーションサーバ...; 質問466 IS監査担当者が、リモートワークを行うユーザーのパスワードリセ...; 質問467 組織のセキュリティポリシーに準拠してファイアウォールが構成さ; 質問468 フォローアップを計画する際、IS監査担当者は、最近の組織変更に...; 質問469 ある金融機関は、取引先の1社が複数の海外にサーバーを拡張する; 質問470 フォローアップ監査の結果、一部の経営改善計画が開始されていな; 質問471 アプリケーションが仕様どおりに動作していることを確認するため; 質問472 分散型データベースアーキテクチャが集中型アーキテクチャに比べ; 質問473 ネットワークの脆弱性に関する外部評価において、最も重要な検証; 質問474 BYOD(Bring Your Own Device)プログラムの導入に関する監査の計...; 質問475 情報システム監査担当者が、レポートシステムの読み取り専用ユー; 質問476 IS監査担当者が、重要システムのバックアップが事業継続計画(BCP...; 質問477 以下の検査のうち、医療機関が患者データを適切に取り扱っている; 質問478 現行の規制では、組織は重大なセキュリティインシデントを特定し; 質問479 システムの復元力におけるフォールトトレランスの概念を最もよ; 質問480 ビジネスインパクト分析(B1A)を実施する上で、最も有用な情報を...; 質問481 情報漏洩が発生した場合、顧客に個人情報が漏洩した可能性がある; 質問482 特権アクセスの使用を監視するために、手動レビューではなく自動; 質問483 ジョブスケジューリングは、次の点でシステムの可用性と信頼性; 質問484 ある組織は、磁気テープへの夜間バッチ処理バックアップを、第2; 質問485 システム開発プロジェクトは、継続的な人員不足のため遅延が発生; 質問486 ある組織が、外部の業界標準への準拠を示すために、テクノロジー; 質問487 次のうち、変革管理の有効性を示す最も適切な指標はどれですか？; 質問488 次のうち、買掛金管理システムにおける予防的統制の例はどれです; 質問489 ある組織がリモートワーク体制に移行しようとしています。その準; 質問490 ITスタッフ育成計画をIT戦略と整合させるために、まず最初に行う...; 質問491 IT戦略の修正の効果を示す最良の証拠となるのは、次のうちどれで...; 質問492 乾式消火システムを湿式システムよりも使用する主な利点は、乾式; 質問493 インシデント管理の主な目的は次のどれですか?; 質問494 アプリケーションテストを自動化する主なメリットは以下のとおり; 質問495 新しいシステムの導入中に、IS監査担当者は、特定の自動計算が規...; 質問496 データセンターにおける物理的な情報資産の保護にとって、最も重; 質問497 シャドー IT のリスクを軽減するための最適な制御は次のどれです...; 質問498 機密データのバックアップをクラウドベースのソリューションに移; 質問499 次のパフォーマンス管理ツールのうち、IS 監査人が組織の IT 戦...; 質問500 経営改善計画の監査フォローアップを実施する際の主要な目的は、; 質問501 以下の活動のうち、IS監査人が独立性を維持しながら統制評価(CSA...; 質問502 構成管理監査により、クラウドベース環境でアプリケーションイン; 質問503 組織の企業ネットワークのファイアウォールセキュリティをレビュ; 質問504 以下のクラウド機能のうち、組織が予想外に高いサービス需要に対; 質問505 ある組織のために、外部委託で新しいシステムが開発されています; 質問506 ゼロトラストアーキテクチャでは、リソースが安全にアクセスさ...; 質問507 再利用するストレージメディアから機密情報を削除するのに最適な; 質問508 オンライン請求システムにクラウドプロバイダーを利用している組; 質問509 次のうち、アジャイルソフトウェア開発プロセスの原則はどれです; 質問510 情報システム監査人は、システム所有者へのインタビューに頼るの; 質問511 IS監査担当者は、アウトソーシングされた人事アプリケーションの...; 質問512 以下のユーザー操作のうち、意図せずローカルネットワークにマル; 質問513 新しいコード開発における職務分離の競合に対する最適な補償制御; 質問514 管理合計値の使用は、以下のどの管理目標を満たしますか？; 質問515 組織の過去四半期のITプロセスパフォーマンスレポートをレビュー...; 質問516 データ損失防止 (DLP) メカニズムの主な目的は次のどれですか?...; 質問517 複数の拠点を持つ医療機関が、患者がどこで治療を受けても患者デ; 質問518 情報システム監査担当者がITガバナンス監査を実施している際に、...; 質問519 組織のITポートフォリオをレビューしたところ、使用されていない...; 質問520 ある組織は最近、規制当局から報告データに重大な矛盾があるとの; 質問521 システムを自社開発する場合と比較して、ソフトウェアパッケージ; 質問522 情報システム監査担当者が、インターネットに接続された重要なシ; 質問523 ブラックボックス侵入テストを計画する際に、最も重要な確認事項; 質問524 クラウド環境におけるアプリケーションの統制を評価するための監; 質問525 組織におけるシャドウITの根本原因として最も可能性が高いのは、...; 質問526 侵入テストのどの段階で、ホスト検出とドメインネームシステム(D...; 質問527 新しいデータの分類を検討する際に、最も優れた情報源は次のうち; 質問528 大規模システムアップグレード後の導入後レビューを実施するIS監...; 質問529 IS監査担当者がフォローアップ監査を実施しており、いくつかの重...; 質問530 IS監査担当者は、IT部門とビジネス部門が実施した最新のアプリケ...; 質問531 ネットワーク活動を監視するサードパーティサービスプロバイダー; 質問532 ITバランススコアカードは主に以下の目的で使用されます。; 質問533 ネットワークサブネットでウイルス感染が発生したとの通知をイン; 質問534 以下のうち、第三者サービスプロバイダーの情報セキュリティ管理; 質問535 IT監査計画に含めるプロジェクトを選択する際に、IS監査担当者に...; 質問536 以下の弱点のうち、境界ファイアウォールの効果的な運用に最も大; 質問537 セキュリティ脆弱性管理プログラムを成功裏に確立するために、以; 質問538 プライバシー監査において、情報システム監査人の最も重要なステ; 質問539 IS監査担当者は、ロボティック・プロセス・オートメーション(RPA...; 質問540 ITガバナンスフレームワークを使用していない組織にとって、以下...; 質問541 IS監査担当者が、あるデータベース管理システム(DBMS)から別のDB...; 質問542 ITプロジェクトポートフォリオ管理の目的として適切なものはどれ...; 質問543 2つの組織が合併した後、IS監査担当者が行うべき最も重要な業務...; 質問544 IS監査の結果、ITアプリケーションのパフォーマンスが低下してお...; 質問545 ある組織が社内でWebアプリケーションを開発しました。以下のう...; 質問546 不正ログインを防止する最も信頼性の高い方法はどれですか？; 質問547 データ漏洩を防ぐためにスマートデバイスのセキュリティを強化す; 質問548 組織が事業影響分析(BIA)を実施する際に、最も重要な考慮事項は...; 質問549 ビジネスインテリジェンスシステムを通じて不正確または誤解を招; 質問550 IS監査担当者は、提案されている新しいコンピュータハードウェア...; 質問551 構成管理データベース(CMDB)を導入する最も適切な理由は次のうち...; 質問552 組織内でプライバシー関連の管理策を実施する際の主な目的は次の; 質問553 ベンダーが重要な業務アプリケーションへの特権アクセスを必要と; 質問554 ある組織は最近、社内会計ソフトウェアシステムへのカスタムコー; 質問555 ITガバナンスにおける効果的なリスク管理に必要なものは次のうち...; 質問556 物理セキュリティ監査の際、情報システム監査担当者に、企業オフ; 質問557 財務諸表監査中に最も懸念されるのは次のうちどれでしょうか?; 質問558 新しいシステムにおいて、職務分掌違反を特定する最も効率的な方; 質問559 ある組織が、人事アプリケーションをプライベートクラウド上のIa...; 質問560 災害対応計画において、最も重要な考慮事項は次のうちどれですか; 質問561 組織の情報システム管理が客観的にレビューされたことを統治機関; 質問562 ある組織は、バックアップドライブを外部の保管施設へ輸送するた; 質問563 監査の結果、コンピュータシステムが発注依頼に連番の発注番号を; 質問564 災害による取引損失のリスクを最小限に抑えるには、次のうちどれ; 質問565 アプリケーションシステムの導入後レビューを実施する際に、IS監...; 質問566 IS監査担当者が、クラウドシステムを使用してデータベースをホス...; 質問567 ITプロジェクトにおいて、期待される効果が得られないリスクを軽...; 質問568 データ損失防止(DLP)ツールは、以下のものに対して最大限の保護...; 質問569 オンラインアプリケーションのセキュリティアーキテクチャを監査; 質問570 次の公開鍵インフラストラクチャ (PKI) 要素のうち、侵害された...; 質問571 ワンタイムパスワードを使用する主な利点は何ですか？; 質問572 サンプリング方法の選択に最も影響を与えるリスクの種類はどれで; 質問573 非構造化データのリスクを最小限に抑えるために、以下のうちどれ; 質問574 ネットワークサービスのサービスレベル契約(SLA)を策定する上で...; 質問575 IS監査担当者は、企業資源計画(ERR)システムにおいて3者一致が発...; 質問576 IS監査担当者は、リスク管理手法が適用されていることを確認する...; 質問577 データベースが完全に破損した後、ある組織は最新のバックアップ; 質問578 コンピュータのパフォーマンスを分析する際に、次のうちどれが最; 質問579 システム開発プロジェクトにおけるメリット実現プロセスを最も効; 質問580 組織のノートパソコン上のデータを保護するための最良の方法は次; 質問581 IS監査担当者は、経営陣に対し、新しいシステムを本番環境で使用...; 質問582 セキュリティログに含まれるマシン識別情報が意図せず漏洩した場; 質問583 キャパシティ管理ツールは主に以下のことを保証するために使用さ; 質問584 フォローアップ監査の優先順位付けにおける主要な基準として、以; 質問585 IS環境において効果的な変更管理が確実に実施されるようにするに...; 質問586 次の監査まで是正措置のテストを延期する最も適切な理由はどれで; 質問587 情報システム監査担当者が、企業資源計画(ERP)システムにおいて...; 質問588 以下の指標のうち、組織のプライバシー保護プログラムの有効性を; 質問589 情報システム監査人が組織のDevSecOpsアプローチを評価していま...; 質問590 データ復元プロセスの有効性を検証する最良の方法はどれですか？; 質問591 ITインフラストラクチャに対する効果的なガバナンスを示す最良の...; 質問592 組織の災害復旧計画プロセスの全体的な有効性を評価する際、IS監...; 質問593 IS監査担当者は、ITマネージャーがコスト削減のために最近SaaS(S...; 質問594 クラウド環境において、データ漏洩のリスクが最も高いのは次のう; 質問595 ネットワークプリンタの廃棄プロセスをレビューする情報システム; 質問596 ビジネス上重要なアプリケーションの監査の質を高める上で、次の; 質問597 ソフトウェア開発ライフサイクルのどの段階で、セキュリティ対策; 質問598 小売企業の倉庫従業員が、在庫管理システムに破損または紛失した; 質問599 情報セキュリティプログラムにおいて資産分類が不可欠である主な; 質問600 データ損失防止(DLP)監査の計画段階において、経営陣はモバイル...; 質問601 以下の生体認証アクセス制御のうち、偽陰性率が最も高いのはどれ; 質問602 リスクベースの監査計画における重要な領域を特定する最良の方法; 質問603 IS監査担当者が新しいサーバーのインストールをレビューしていま...; 質問604 ITガバナンスフレームワークの利用の重要性を経営陣に強調する上...; 質問605 複数の国に地域事務所を持つグローバル組織のデータ保持ポリシー; 質問606 大量のソフトウェア変更全体にわたって一貫性を最も効果的に実現; 質問607 ユーザーアカウントポリシーをレビューする際に、IS監査担当者が...; 質問608 IS監査担当者が、総勘定元帳システムのデータ品質をレビューする...; 質問609 組織のIT機能の俊敏性を測定するのに最適な指標は次のうちどれで...; 質問610 ソーシャルエンジニアリングによる被害を防ぐための最善の方法は; 質問611 データベース管理の評価中に、IS監査担当者は、データベース管理...; 質問612 組織のITプロセスの現状を、最先端のベストプラクティスと比較し...; 質問613 IS監査担当者は、複数の事業部門にサービスを提供するIT組織がす...; 質問614 システムがRFIDを使用している場合、IS監査担当者が最も懸念すべ...; 質問615 IS監査担当者は、3か月後に廃止予定のレガシーアプリケーション...; 質問616 開発者が本番環境への書き込み権限を必要とする小規模なITウェブ...; 質問617 ソースコードリポジトリは、以下の目的で設計されるべきである。; 質問618 仮想マシン上に暗号化されずに保存されているデータの機密性と完; 質問619 IS監査担当者が組織のIT戦略と計画を評価しています。次のうち、...; 質問620 組織の業務上重要なサーバーハードウェアのオンサイト予防保守を; 質問621 法医学的データ収集および保存手順において、最も重要な項目は次; 質問622 電子メールで送信される情報の機密性を保護するには、次のうちど; 質問623 IS監査担当者が、組織が機密情報をデータベースレベルで暗号化し...; 質問624 アップグレードされた企業資源計画(ERP)システムの導入において...; 質問625 次のうち、新たな脅威に対する最も効果的な保護策はどれですか？; 質問626 組織にとってマルウェアに対する最善の防御策は次のどれですか?; 質問627 次のうち、インシデント管理プロセスが効果的であることを最もよ; 質問628 事件発生時に法的手続きを最も円滑に進めるには、次のうちどれが; 質問629 IS監査担当者が、一部の従業員がパブリッククラウドベースのAIツ...; 質問630 データセンターの物理的なセキュリティを評価する上で、最も効果; 質問631 ソフトウェア製品のベータテストに参加することの最も重要な利点; 質問632 監査業務の準備段階で、監査目標を文書化する主な目的は何ですか; 質問633 データベース内でデータ定義標準を適用することで、次のうちどれ; 質問634 情報システム監査人がITプロジェクトをレビューしたところ、プロ...; 質問635 文書管理システムのアクセス制御のレビューを実施するIS監査担当...; 質問636 2人のユーザーが同時に同じデータベースレコードにアクセスした; 質問637 リスク管理の観点から、大規模かつ複雑なデータセンターITインフ...; 質問638 組織のソフトウェア開発ライフサイクルにおける実践を能力成熟度; 質問639 データ分類スキームをレビューする際に、IS監査担当者が最も重要...; 質問640 IS監査担当者が監査業務中に発見された問題の是正において果たす...; 質問641 セキュリティ監査において、情報システム監査担当者は、企業侵入; 質問642 データバックアッププロセスをレビューする際に、最も重要な発見; 質問643 経営陣は、今後数年以内に組織のデータセンター付近で洪水が発生; 質問644 以下の懸念事項のうち、本番環境のソースライブラリを保護するこ; 質問645 情報セキュリティ監査の過程で、IS監査担当者は、組織の方針とし...; 質問646 従業員を対象に実施したフィッシングシミュレーションテストの有; 質問647 事業部門がITリスク管理に異なる方法を使用している場合、組織全...; 質問648 ソフトウェア取得プロセスにIS監査担当者を関与させる主な理由は...; 質問649 アプリケーションプログラミングインターフェース(API)クエリに...; 質問650 データカンターの喉の評価をレビューするIS監査担当者が最も懸念...; 質問651 小規模な社内ITチームが開発した新しい複雑なシステムの変更管理...; 質問652 組織の過去四半期のITプロセスパフォーマンスレポートをレビュー...; 質問653 ビジネスデータベースのトランザクション記録が誤って削除された; 質問654 データベースセキュリティ監査で判明した以下の所見のうち、重大; 質問655 あるグローバル企業が所在する国で、最近、個人データの国境を越; 質問656 ある組織は最近、顧客への融資を行うためのインテリジェントエー; 質問657 IS監査担当者は、組織のテクノロジー関係、インターフェース、お...; 質問658 機密データが保存されていたフラッシュドライブの最適な廃棄方法; 質問659 フォローアップ監査中に、IS監査担当者はいくつかの重要な推奨事...; 質問660 ドキュメントをハッシュする目的は何ですか?; 質問661 企業向け暗号化インフラストラクチャを構築またはアップグレード; 質問662 無人コンピュータ室における最も適切かつ効果的な消火方法はどれ; 質問663 導入前レビューの過程で、情報システム監査担当者は、いくつかの; 質問664 次のうち、融資実行プロセスにおけるデータ分析の活用例として適; 質問665 取引内容をレビューしている際に、情報システム監査担当者がリレ; 質問666 組織のセキュリティポリシーでは、すべての新入社員が適切なセキ; 質問667 組織のエンタープライズリスクマネジメント(ERM)プログラムに対...; 質問668 ネットワーク外部に設置されたセンサーシステムからのデータは、; 質問669 システムインターフェース全体でデータの整合性を確保する上で、; 質問670 新規システム導入の過程で、各マイルストーンにおけるリスク管理; 質問671 ある組織が、以前の中央集権型セキュリティ管理システムに代わる; 質問672 セキュリティ管理者は、深夜にオンコール中のプログラマーから電; 質問673 高度にセキュリティが確保されたエリアへの訪問者のアクセスを制; 質問674 以下のサンプリング方法のうち、1つのエラーが見つかった場合に; 質問675 IS監査担当者がネットワーク図を確認しています。ファイアウォー...; 質問676 組織の機密データがクラウドコンピューティング環境に保存され、; 質問677 IS監査担当者は、リスク管理手法が適用されていることを確認する...; 質問678 IT運営委員会の主な役割は次のうちどれですか？

Web Analytics