CISA-JPN合格対策質問148：新しいコード開発における職務分離の競合に対する最適な補償制御は次のどれですか?

<<前へ次へ>>

質問 148/688

新しいコード開発における職務分離の競合に対する最適な補償制御は次のどれですか?

A. 実装後の変更レビュー B. 変更承認委員会に開発者を追加する C. ステージング環境の作成 D. 少数の人がコードをデプロイする権限を持っています

質問一覧「688問」: 質問1 プロジェクト運営委員会の主な責任は以下のとおりです。; 質問2 IS監査担当者が前期の項目についてフォローアップ調査を行ったと...; 質問3 ある組織は、ロボティック・プロセス・オートメーション(RPA)技...; 質問4 新しいシステム実装において、並列処理の主な利点は次のうちどれ; 質問5 ソフトウェア取得プロセスにIS監査担当者を関与させる主な理由は...; 質問6 クラウドアクセスセキュリティブローカー(CASB)は、顧客組織に代...; 質問7 組織が業務プロセス改善を実施する際、IS監査担当者が最も重視す...; 質問8 IS監査担当者は、サーバー管理チームが重要なデータ処理サービス...; 質問9 IS監査担当者が、融資承認のための機械学習アルゴリズムベースの...; 質問10 導入後レビューを実施する際に、最も重要な判断事項は次のうちど; 質問11 災害復旧計画(DRP)の主要目標として、次のうちどれが適切でしょ...; 質問12 ある組織が新しいデータ分類スキームを導入し、IS監査人にその有...; 質問13 以下の経営判断のうち、データ漏洩に関連するリスクが最も高いの; 質問14 組織のエンタープライズアーキテクチャ(EA)プログラムをレビュー...; 質問15 次のうち、ハッカーによる攻撃のリスクを最も効果的に防ぐものは; 質問16 小規模事業部門が、内部統制自己評価(CSA)プログラムを導入し、...; 質問17 管理合計を使用することで、以下のリスクが軽減されます。; 質問18 データ通信システムの監査における最初のステップは、以下の点を; 質問19 アプリケーションシステムの実装後のレビューを実行するため、I...; 質問20 継続的デリバリーにおいて、開発と本番環境をつなぐ重要なコネク; 質問21 導入後のレビュー中に情報システム監査人が最も懸念すべきことは; 質問22 経営陣がサイバーセキュリティインシデント対応プロセスの有効性; 質問23 デジタル封筒を作成するプロセスを最もよく説明しているのは次の; 質問24 大規模システムアップグレード後の導入後レビューを実施するIS監...; 質問25 IS監査人が職務分掌が実施されていることを検証する最良の方法は...; 質問26 レガシーシステムを置き換える新しいアプリケーションシステムへ; 質問27 テクノロジー組織の成熟度モデルをレビューする際に、IS監査担当...; 質問28 新規コード開発における職務分掌の衝突に対する最も効果的な補償; 質問29 ITシステムに対する侵入テストが完了し、結果が判明したら、次の...; 質問30 IS監査担当者は、ネットワーク脆弱性評価において、以下のうちど...; 質問31 社内に技術的な専門知識がない場合、eバンキングソリューション; 質問32 最終会議において、ITマネージャーはIS監査人が提示した有効な監...; 質問33 組織の情報セキュリティ管理をレビューする際に、最も重要な発見; 質問34 大手グローバル銀行の監査チームは、海外支店の決済サービスの監; 質問35 監査を計画する際、IS 監査人がサービスレベル管理に関するサー...; 質問36 IS監査担当者が、従業員が組織の車を私的に使用しているかどうか...; 質問37 アウトソーシングされたプロバイダーサービスが適切に管理されて; 質問38 ワンタイムパスワードを使用する主な利点は何ですか？; 質問39 ピアツーピア(P2P)コンピューティング環境におけるファイル転送...; 質問40 プライバシー通知の主な目的は次のうちどれですか？; 質問41 IS監査中にできるだけ多くの異常を検出するための最も効果的な方...; 質問42 属性サンプリングは、以下の推定に最適です。; 質問43 ある銀行は、オンラインバンキングの一環として、法人顧客口座(; 質問44 組織のセキュリティ情報およびイベント管理(SIEM)ソリューション...; 質問45 IS監査担当者は、ベンダーの納品物に新規買収製品のソースコード...; 質問46 IS監査担当者は、提案されている新しいコンピュータハードウェア...; 質問47 モバイル、ワイヤレス、およびモノのインターネット(IoT)デバイ...; 質問48 業務終了時に、業務上重要なアプリケーションが一定額以上の財務; 質問49 企業メールの公開鍵基盤(PKI)をレビューする情報システム監査担...; 質問50 IS監査の結果、組織が既知の脆弱性に積極的に対処していないこと...; 質問51 ある組織は、消費者間取引を可能にするeコマースプラットフォー; 質問52 特定の組織の実際の状況に基づいて新しいフレームワークを確立す; 質問53 IS監査担当者がファイアウォールルールを評価する際に、最初に考...; 質問54 組織のITポリシーをレビューするIS監査担当者にとって、以下のう...; 質問55 組織内におけるエンタープライズアーキテクチャ(EA)の主な目的は...; 質問56 システムがRFIDを使用している場合、IS監査担当者が最も懸念すべ...; 質問57 オープンソース製品の使用を導入する際に、以下のうちどれを最も; 質問58 外部の情報システム監査人が大手銀行の継続的モニタリングシステ; 質問59 アジャイルソフトウェア開発プロジェクトのライフサイクル全体を; 質問60 以下のネットワークトポロジーのうち、最も高い耐障害性を提供; 質問61 複数の販売取引データベースからデータを収集して予測を行うミド; 質問62 効果的な内部監査品質保証および改善プログラムを最もよく示すの; 質問63 IT投資がビジネスに価値をもたらしているかどうかを判断する際に...; 質問64 最近の監査結果に関する議論の後、監査対象領域のプロセスオーナ; 質問65 IS監査担当者がさまざまなアプリケーションやデバイスからのアク...; 質問66 IS監査担当者が、リモートワークを行うユーザーのパスワードリセ...; 質問67 IS監査担当者が、データベースに管理者が任意のテーブルを直接変...; 質問68 IS監査の範囲を定義する際に、以下のうち最も重要なものはどれで...; 質問69 あるベンダーが消費者サービス組織向けに新しいシステムを開発し; 質問70 事業部門がITリスク管理に異なる方法を使用している場合、組織全...; 質問71 データ変換プロセス中に組織のデータ分類ポリシーが確実に維持さ; 質問72 災害復旧監査中に、IS監査担当者がビジネスインパクト分析(BIA)...; 質問73 クラウドサービスをいつ使用するかについての組織的な指示の最; 質問74 新しいシステムのセキュリティ認証を提供するには、システムの導; 質問75 監査分析で使用されるテスト手順の品質と完全性を最も確実に保証; 質問76 アプリケーションテストを自動化する主なメリットは以下のとおり; 質問77 プロジェクト変更管理プロセスに従わずに開発段階で新しいシステ; 質問78 新しいアプリケーションの開発と展開におけるプロジェクト開始段; 質問79 ある組織がリモートワーク体制に移行しようとしています。その準; 質問80 ソフトウェア製品のベータテストに参加することの最も重要な利点; 質問81 IS監査担当者が、特定の業務を担当するスタッフの監督責任者を特...; 質問82 ジョブスケジューリングツールをレビューしている情報システム監; 質問83 組織のデータプライバシー慣行の監査を実施する際に、最も重要な; 質問84 ソフトウェアに潜むエラーを発見し、ソースコードの最適化を促進; 質問85 IS監査人は、経営陣が組織にとって不適切なレベルの残存リスクを...; 質問86 非構造化データのリスクを最小限に抑えるために、以下のうちどれ; 質問87 ビジネスアプリケーション開発プロジェクトの分析フェーズ後の要; 質問88 スタートアップ企業のエンタープライズアーキテクチャ(EA)をレビ...; 質問89 IS監査担当者が、共有顧客関係管理(CRM)システムのアクセス制御...; 質問90 証拠に関して、監査レビュー担当者の主な役割は次のうちどれです; 質問91 クラウドプロバイダーの変更管理プロセスが効果的であることを; 質問92 組織が正式な情報セキュリティ監査を実施する主な理由は次のうち; 質問93 IT戦略をビジネス戦略と整合させることは、主に組織にとって以下...; 質問94 組織が情報セキュリティに関する方針と手順を策定する際に、最も; 質問95 災害の影響を予測するために、組織は以下のうちどれを行うべきで; 質問96 ある組織は最近、社内会計ソフトウェアシステムへのカスタムコー; 質問97 監査計画の段階で、IS監査マネージャーは、事業部門がリスクが低...; 質問98 IS監査担当者は、ソフトウェア開発中にスコープクリープに伴うリ...; 質問99 年次監査サイクルにおいて、組織のIT部門の監査で多くの問題点が...; 質問100 IS監査担当者の視点から見て、組織内で展開されているソフトウェ...; 質問101 情報セキュリティ管理システムの主な目的は次のうちどれですか？; 質問102 次のうち、融資実行プロセスにおけるデータ分析の活用例として適; 質問103 取引内容をレビューしている際に、情報システム監査担当者がリレ; 質問104 組織におけるシャドウITの根本原因として最も可能性が高いのは、...; 質問105 アクセス制御リスト(ACL)の使用は、ルーターのセキュリティリス...; 質問106 フォローアップ監査において、IS監査担当者は、経営陣がリスクを...; 質問107 コントロール自己評価(CSA)の主な目的は以下のとおりです。; 質問108 緊急パッチを貼る際に最も懸念されるのは次のうちどれですか？; 質問109 リスク管理の観点から、大規模かつ複雑なデータセンターITインフ...; 質問110 IS監査担当者が、組織のIT部門が優先度の低い自動化タスクを複数...; 質問111 内部監査チームと外部監査チームの両方が、リソースを最適化する; 質問112 以下の消火システムのうち、作動時に電力供給を遮断する自動スイ; 質問113 インシデント対応計画の最初のステップは次のとおりです。; 質問114 展開プログラムの一環として安全なコードレビューを実施する場合; 質問115 人員不足のため、人事担当者が給与計算システムで新規従業員を作; 質問116 今後の監査に向けたウォークスルー手順の中で、情報システム監査; 質問117 ある組織が最近、米国のデータウェアハウスを従来のシステムから; 質問118 組織のエンタープライズリスクマネジメント(ERM)プログラムに対...; 質問119 IS 監査人は、実装以来テストされていない 2 つのビジネスクリ...; 質問120 IT戦略計画をレビューする際、最大の懸念事項は; 質問121 すべてのプログラム変更を自動的に報告する環境において、本番プ; 質問122 以下のうち、監査機能が基準および倫理規定を遵守していることを; 質問123 新しいシステムにおいて、職務分掌違反を特定する最も効率的な方; 質問124 IT投資がビジネス目標を達成しているかどうかを検証する際、以下...; 質問125 IS監査担当者が最近発生したセキュリティインシデントについて調...; 質問126 IS監査担当者が組織のリリース管理慣行をレビューしたところ、ビ...; 質問127 ある組織では、冗長性を確保するために、広域ネットワーク（WAN...; 質問128 データ損失防止(DLP)監査の計画段階において、経営陣はモバイル...; 質問129 組織内でプライバシー関連の管理策を実施する際の主な目的は次の; 質問130 以下のうち、総当たり攻撃の成功確率を最も効果的に低減できるの; 質問131 運用ログ管理の主な利点は次のどれですか?; 質問132 ある組織のネットワークチームは、2つの仮想ローカルエリアネッ; 質問133 IS監査担当者が、知的財産および特許を担当する事業部門のコラボ...; 質問134 IS 監査人は、組織のシステムが定期的に暗号通貨のマイニングに...; 質問135 IS監査担当者が組織のインシデント対応管理プログラムをレビュー...; 質問136 セキュリティ監査において、情報システム監査担当者は、企業侵入; 質問137 IS監査担当者は、組織のテクノロジー関係、インターフェース、お...; 質問138 第三者が関与する共同開発活動において、組織の専有コードを最も; 質問139 アプリケーションデータベースからデータウェアハウスへデータが; 質問140 IT組織構造の監査を行う際、以下の所見のうち、組織にとって最大...; 質問141 ITリソースへの支出が計画されたプロジェクト支出と一致している...; 質問142 情報システム監査担当者が、保管場所に保管されているハードディ; 質問143 災害後にミッションクリティカルなデータを復元するためのバック; 質問144 データベースのセキュリティを確認する情報システム監査人は、デ; 質問145 ゼロトラストソリューションを導入したばかりの組織のセキュリテ; 質問146 経営陣は、現在の所在地における洪水危険区域図の変更を受け、組; 質問147 ある小規模組織が急速な成長を遂げており、新たな情報セキュリテ; 質問148 新しいコード開発における職務分離の競合に対する最適な補償制御; 質問149 自宅勤務やオフィス勤務と比較して、場所を選ばずに働くシナリオ; 質問150 IS監査担当者は、監査ライフサイクルプロセスのどの段階で、最初...; 質問151 ミッションクリティカルなビジネスアプリケーションサーバーを既; 質問152 プロジェクトガバナンスの内部監査において、IT投資が組織目標と...; 質問153 IS監査担当者が、最近展開されたアプリケーションに、テスト環境...; 質問154 IS監査担当者が、ある企業の幹部が従業員に対し、業務目的でソー...; 質問155 物理メディアを介して感染するマルウェアから組織を保護するため; 質問156 アプリケーションが仕様どおりに動作していることを確認するため; 質問157 大規模組織向けのデータ損失防止(DLP)ソリューションを開発する...; 質問158 IS監査担当者が、組織のリスク管理慣行に関する監査を計画してい...; 質問159 ビジネスインパクト分析(BIA)を実施する際に使用されるデータは...; 質問160 ある組織の給与部門は最近、支払処理用の新しいSaaS（Software a...; 質問161 監査目標が確立される主な根拠は次のうちどれですか?; 質問162 データ保持ポリシーを導入する最も適切な理由は次のうちどれです; 質問163 合併後、国際組織のレビューにより、統合IT運用モデルで要求され...; 質問164 ある組織は、クラウドベースのSaaS(Software as a Service)モデ...; 質問165 組織内の情報セキュリティガバナンスを評価する際、情報セキュリ; 質問166 ある組織が、特定の業務プロセスに対して統制自己評価(CSA)プロ...; 質問167 データ損失防止(DLP)ツールを導入する上で、最も重要な前提条件...; 質問168 IS監査担当者は、最近本番環境に昇格したオンライン販売システム...; 質問169 探偵管理体制の継続的な悪化によって生じる最も大きな影響は、次; 質問170 リスクベースの監査戦略を策定する際に、情報システム監査担当者; 質問171 IS監査担当者が、複数の地域にデバイスとシステムを持つ組織のロ...; 質問172 2つの組織が合併した後、IS監査担当者が行うべき最も重要な業務...; 質問173 クラウドベースのメッセージングおよびコラボレーションプラット; 質問174 テープバックアップ手順の妥当性をテストする際、定期的なバック; 質問175 組織がアプリケーションプラットフォームを最新化する主な動機を; 質問176 IS監査担当者が、リアルタイムで更新され、複数の組織機能におけ...; 質問177 ホットサイトの契約交渉において、最も重要な懸念事項は次のうち; 質問178 スプレッドシートを使用してプロジェクトのコスト見積もりを計算; 質問179 IS監査担当者が、あるベンダーが倒産しており、エスクロー口座に...; 質問180 組織のネットワークへの侵入が検出された場合、最初に行うべきこ; 質問181 ある組織が最近、VoIP(Voice-over IP)通信システムを導入しまし...; 質問182 リスクベースの情報システム監査戦略を採用する主な理由は何です; 質問183 サイバー攻撃を受けた組織が、影響を受けたユーザーのコンピュー; 質問184 デジタル変革を進めている組織にとって、以下の運用ログ管理に関; 質問185 BYOD(Bring Your Own Device)ポリシーに基づいて許可されたデバ...; 質問186 クラウドサービスの監査計画中に、監査管理部門は、担当する情報; 質問187 あるグローバル銀行は、顧客の財務データのバックアップにクラウ; 質問188 電力需要の予期せぬ増加が発生しやすい地域において、システムを; 質問189 IS監査担当者が、アプリケーションのシステムログに記録されたア...; 質問190 ビジネスインテリジェンスシステムを通じて不正確または誤解を招; 質問191 効果的かつ効率的な内部統制システムを促進する文化を確立する責; 質問192 大規模組織向けのデータトイ防止(DIP)ソリューションを開発する...; 質問193 事業継続戦略に事業影響分析(BIA)を導入することの主な利点は次...; 質問194 以下の技術動向のうち、より堅牢なデータ損失防止(DLP)ツールに...; 質問195 ある組織では、自動化された継続的インテグレーション／継続的デ; 質問196 アプリケーションの設計に深く関わったIS監査担当者が、そのアプ...; 質問197 情報システム監査担当者は、組織の分散環境において複数のサーバ; 質問198 以下の主要業績評価指標(KPI)のうち、情報セキュリティリスクが...; 質問199 特権アクセスの使用を監視するために、手動レビューではなく自動; 質問200 コンピューター室に火災警報システムが設置されました。火災警報; 質問201 内部監査プロセスのどの段階で、監査対象となる業務プロセスの責; 質問202 ログデータの完全性を確保するための最も効果的な方法はどれです; 質問203 主な事業が電子商取引である組織において、ハードウェア保守の実; 質問204 組織の業務スケジューリング慣行を監査する情報システム監査担当; 質問205 ある小規模組織は、IT部門の人員を削減し、多数の重要な責任を最...; 質問206 組織のITプロセスの現状を、最先端のベストプラクティスと比較し...; 質問207 組織のエンタープライズリソースプランニング(ERP)アプリケーシ...; 質問208 変更管理プロセスを評価するIS監査担当者は、変更ログからサンプ...; 質問209 情報を分類する際に最も重要なことは、分類を以下の基準に合わせ; 質問210 ITガバナンス機関は、ITサービスの提供が一貫して効果的なプロセ...; 質問211 グローバル企業のポリシーでは、すべてのワークステーションを毎; 質問212 IS監査人が、銀行のセカンダリデータセンターをホストするサード...; 質問213 2人のユーザーが同時に同じデータベースレコードにアクセスした; 質問214 情報システム監査人がフォレンジック調査を実施する際に情報の保; 質問215 IS監査担当者は、経営陣にデータの提供を求める代わりに、監査手...; 質問216 リスク管理の主要な目的は、リスクの総コストを以下の値以下に抑; 質問217 サーバー起動手順の変更に関する適切な監査証跡には、以下の証拠; 質問218 ITシステムの復旧中に業務機能を維持するための回避策プロセスの...; 質問219 調達部門の業務監査中に、監査チームは人工知能(AI)アルゴリズム...; 質問220 データセンターの監査において、IS監査担当者は湿度レベルが非常...; 質問221 次のうち、IS監査人の独立性に対する脅威となるものはどれですか...; 質問222 組織の脆弱性スキャンプログラムの有効性を評価するIS監査担当者...; 質問223 紛失した会社所有のモバイルデバイスへの不正アクセスリスクを最; 質問224 データセンターにおける物理的な情報資産の保護にとって、最も重; 質問225 組織のパッチ管理プロセスを評価するIS監査担当者にとって、以下...; 質問226 以下の調査結果は、IS監査担当者が新たに導入されたシステムの導...; 質問227 リスクベースの情報システム監査プログラムを策定する際に、情報; 質問228 IT戦略が組織のビジョンとミッションをサポートしているかどうか...; 質問229 資産管理監査のフォローアップを実施している際、IS監査担当者は...; 質問230 プライバシー監査において、情報システム監査人の最も重要なステ; 質問231 一部の統制活動が、統制設計に部分的にしか準拠していないことが; 質問232 プログラマーが本番環境でデータを変更する権限を持っているかど; 質問233 IS監査担当者は、サービスプロバイダーがセキュリティ侵害につい...; 質問234 以下のうち、成熟した戦略計画プロセスを最もよく反映しているの; 質問235 リスク評価を実施する主な理由は次のうちどれですか？; 質問236 探偵管理の継続的な悪化の結果として、私に最も大きな影響を与え; 質問237 ある組織が社内でWebアプリケーションを開発しました。以下のう...; 質問238 新規システム導入の過程で、各マイルストーンにおけるリスク管理; 質問239 情報システム監査担当者がITガバナンス監査を実施している際に、...; 質問240 データセンターの物理アクセスログシステムは、訪問者の写真とと; 質問241 プロジェクトが計画通りに進んでいることを示す最良の指標となる; 質問242 組織の災害復旧計画(DRP)における復旧時間目標(RTO)の達成を確実...; 質問243 内部監査機能において内部品質保証(QA)を実施する主な理由は、以...; 質問244 IS監査人が推奨される統制強化策の実施を支援した場合、以下のう...; 質問245 セキュリティパッチが自動的にダウンロードされ、本番サーバーに; 質問246 以下のうち、データ損失防止(DLP)ツールが機密データの転送中の...; 質問247 IS監査担当者が組織のシステム開発ライフサイクル(SDLC)をレビュ...; 質問248 IS機能のアウトソーシング契約には、必ず以下の内容を含めるべき...; 質問249 情報システム監査担当者がITガバナンス監査を実施している際に、...; 質問250 プログラムの変更によって発生した新たなエラーを特定する最も効; 質問251 IS監査担当者は、パッチログから、対象システムの一部が通常のパ...; 質問252 組織のシステム障害からの復旧能力を評価する際に、IS監査担当者...; 質問253 以下の技術のうち、広範囲にわたるネットワーク攻撃のリスクを最; 質問254 従来の人的資源(HR)システムからクラウドベースのシステムへのデ...; 質問255 容量計画に関連する以下の実践方法のうち、既存サーバーのパフォ; 質問256 組織の設計を評価するIS監査担当者にとって、次のうちどれが最も...; 質問257 情報資産の機密性を保護する際に最も効果的な管理方法は以下のと; 質問258 組織内のAIシステムに関する統制をレビューするIS監査担当者にと...; 質問259 情報システム監査人が、複数の地域にオフィスを持つ組織の災害復; 質問260 管理者が小規模組織のファイアウォール設定を変更する場合、この; 質問261 IS監査担当者が、ハードウェアベースの暗号化を使用する銀行シス...; 質問262 次のパフォーマンス管理ツールのうち、IS 監査人が組織の IT 戦...; 質問263 組織がモバイルデバイスを集中管理してデータ漏洩を防止できる; 質問264 ITスタッフ育成計画をIT戦略と整合させるために、まず最初に行う...; 質問265 口座への同時更新トランザクションが正しく処理されない場合、次; 質問266 IS監査担当者は、重要なサーバーが中央ログリポジトリに含まれて...; 質問267 複数の拠点を持つ医療機関が、患者がどこで治療を受けても患者デ; 質問268 IS監査担当者が、大量のデータと頻繁なトランザクション変更を抱...; 質問269 ビジネスプロセスの有効性をサポートする上で、主要業績評価指標; 質問270 企業資源計画(ERP)システムの導入中に、IS監査人がユーザー受け...; 質問271 社内で開発された新規に修正されたITアプリケーションの導入後レ...; 質問272 データカンターの喉の評価をレビューするIS監査担当者が最も懸念...; 質問273 次のうち、インシデント管理プロセスが効果的であることを最もよ; 質問274 コンピュータフォレンジック監査が最も重要となるのは、次のうち; 質問275 IS監査担当者が、現在も日常的に使用されているソフトウェアシス...; 質問276 ウェブベースの取引を導入する計画のある組織にとって、IS監査人...; 質問277 統合監査の主な利点は次のどれですか?; 質問278 組織の内部IS監査機能の主な目的は何ですか？; 質問279 データセンターのIS監査中に、プログラマーが運用プログラムに対...; 質問280 IS監査人がリスク評価を実施する主な理由は次のうちどれですか？...; 質問281 ストレステストは理想的には以下の条件で実施されるべきである：; 質問282 システム開発プロセスで品質保証 (QA) を実行する主な目的はどれ...; 質問283 以下のうち、品質保証(QA)チームの主要な責任はどれですか？; 質問284 高度にセキュリティが確保されたエリアへの訪問者のアクセスを制; 質問285 複数の手動データ入力システムを人工知能(AI)システムに置き換え...; 質問286 特定された事業リスクの管理において、内部監査機能の主要な役割; 質問287 IS監査担当者は、社内ユーザーがインターネットに接続されたWeb...; 質問288 金融機関がテスト環境で実稼働データを利用する場合、IS 監査人...; 質問289 ある金融機関は、取引先の1社が複数の海外にサーバーを拡張する; 質問290 システム生成ログファイルをデータ分析に適した形式に変換するた; 質問291 IS監査担当者は、患者の体に装着され、測定値を自動的に取得して...; 質問292 サンプリングリスクを低減する最も効果的な方法は、以下を増やす; 質問293 優先度の高いアクティビティに十分なシステムリソースが確保され; 質問294 ある組織は、複数のモジュールで構成される新しいITソリューショ...; 質問295 侵入テストサイクルのどの段階で、テスターは特定された脆弱性を; 質問296 IS監査担当者が、経営陣の是正措置計画の妥当性を評価しています...; 質問297 IS監査担当者は、内部統制自己評価(CSA)プログラムのサポートを...; 質問298 情報セキュリティの指標を設計する際に最も重要な考慮事項は、指; 質問299 組織のセキュリティ意識向上プログラムの効果が向上したことを最; 質問300 組織の情報セキュリティポリシーが適切かどうかを判断する際に、; 質問301 ITプロジェクトにおけるプライバシーに関する懸念の範囲を評価す...; 質問302 ビジネスとITの連携において、最も大きな課題となるのは次のうち...; 質問303 以下のうち、IS監査人が入力ソースからのトランザクションを転記...; 質問304 災害発生時に組織がバックアップメディアからデータを復旧できる; 質問305 ある組織は、IT サービス提供全体のパフォーマンスを向上させる...; 質問306 IT戦略とビジネス戦略の整合性を測定するのに最適な指標は次のう...; 質問307 IS 監査人が組織のサイバーセキュリティインシデント対応の成熟...; 質問308 母集団において比較的少ないエラーしか見込まれない場合、次のう; 質問309 高度なジョブスケジューリングツールの導入後監査が完了しました; 質問310 アクティブRFIDタグの使用において、最も大きなリスクとなるのは...; 質問311 リスク評価プロセスにおいて、最初に特定すべき事項は次のうちど; 質問312 ストレージ容量が限られている場合、以下のバックアップ方法のう; 質問313 ITインフラストラクチャのパフォーマンス、リスク、および能力は...; 質問314 組織のオンライン決済システムを監査していた情報システム監査担; 質問315 ビジネスアプリケーションのデータベースは、数分以内にレプリケ; 質問316 組織のITポリシーが効果的に実施されていることを確認するために...; 質問317 データ漏洩のリスクを軽減するための最も効果的な予防策として、; 質問318 フォローアップ監査中に、リスクの低い複雑なセキュリティ脆弱性; 質問319 法医学捜査中に収集された電子証拠が将来の法的手続きにおいて証; 質問320 ローカル通信ループへの冗長なインターネット接続の組み合わせを; 質問321 フォローアップ監査の結果、一部の経営改善計画が開始されていな; 質問322 新しいIT導入がエンタープライズアーキテクチャ(EA)の原則と要件...; 質問323 監査で指摘された事項は、まず被監査者に伝えるべきです。; 質問324 監査フレームワークは、IS監査機能を支援するために以下のことを...; 質問325 侵入検知システム(IDS)をレビューする際に、情報システム監査担...; 質問326 インスタントメッセージング(IM)アプリケーションを介して外部の...; 質問327 次のうち、新しいデータウェアハウスが組織のニーズを満たすこと; 質問328 IS監査担当者は、複数の事業部門にサービスを提供するIT組織がす...; 質問329 ITヘルプデスク機能のパフォーマンスを測定するための最適な指標...; 質問330 組織のデジタルトランスフォーメーションプログラムを監督するた; 質問331 従業員が携帯端末を紛失し、機密性の高い企業データが漏洩しまし; 質問332 ある組織が新しいデータ損失防止(DLP)ツールを導入しようとして...; 質問333 有効な数値部品番号を入力する際の、最も効果的な精度管理方法は; 質問334 事業継続計画 (BCP) の有効性を判断するための最も費用対効果の...; 質問335 ITプロジェクトおよびイニシアチブの優先順位付けにおける主要な...; 質問336 次の監査まで是正措置のテストを延期する最も適切な理由はどれで; 質問337 ユーザーによるリムーバブルストレージデバイスの使用を制限す...; 質問338 組織にとって価値を生み出すために、運用ログの監視と管理に最も; 質問339 クレジットカードデータが関与するサイバー攻撃のフォレンジック; 質問340 セキュリティインシデント対応計画を見直す際に、机上演習を実施; 質問341 ITバランススコアカードは、以下の項目を監視するための最も効果...; 質問342 IS監査担当者は、オンライン顧客決済処理に使用される公開Webサ...; 質問343 買掛金部門における職務分掌を適切に確保する上で、以下の管理策; 質問344 統制目標を達成するためのIT統制の設計について、主に責任を負う...; 質問345 IS監査担当者が、総勘定元帳システムのデータ品質をレビューする...; 質問346 24時間365日稼働する処理環境において、データベースにはパスワ...; 質問347 ある組織は最近、自社のすべてのプロセッサに影響を与える、チッ; 質問348 新しく導入されたコールセンター内の統制を評価するIS監査人は、...; 質問349 ITインターフェース制御のレビューの結果、組織には受信システム...; 質問350 データ損失防止(DLP)ツールを導入する上で、最も重要な成功要因...; 質問351 以下の検査のうち、医療機関が患者データを適切に取り扱っている; 質問352 データ仮想化が利用されている環境において、以下のうちどれが最; 質問353 ある組織では、従業員が業務に個人のモバイル端末を使用すること; 質問354 ソフトウェア開発プロジェクトが予定通り完了する見込みであるこ; 質問355 システム開発ライフサイクル(SDLC)をレビューしているIS監査担当...; 質問356 ある組織は、新しいシステム導入の監査を行うために、2人の新し; 質問357 情報システム監査人は、新規プロジェクトのシステムオプション分; 質問358 IT監査計画に含めるプロジェクトを選択する際に、IS監査担当者に...; 質問359 あるスタートアップ企業がデータ損失防止(DLP)プログラムを開発...; 質問360 サイバーレジリエンスの主な目的は次のうちどれですか？; 質問361 ストレージ容量の制限により、組織は完了した低額取引を含むメデ; 質問362 潜在的なサイバー攻撃からモノのインターネット(IoT)デバイスを...; 質問363 貨幣単位サンプリングの利点の1つは、; 質問364 IS監査担当者は、事業主が本番データにアクセスできるWebページ...; 質問365 組織が情報システム監査で合意された行動計画が確実に実行される; 質問366 ITプロジェクトから得られるメリットを成功裏に実現するために、...; 質問367 IS監査担当者が、非常に大規模なeコマースプラットフォームの監...; 質問368 IS監査担当者は、既存システムを置き換える新しい医療記録システ...; 質問369 データセンター改修プロジェクトに関わるIS監査担当者の最も適切...; 質問370 システム障害発生時の調査において、情報システム監査担当者は、; 質問371 IS監査の問題点を経営陣に伝える際に、最も重視すべき点は次のう...; 質問372 企業向けアプリケーションに視覚化技術を使用する主な利点は次の; 質問373 IS品質保証(OA)グループは以下の責任を負います。; 質問374 データ分析プロセスを設計する際、データ抽出と検証の自動化にお; 質問375 経営陣は、従業員が意図的または意図せず機密情報を添付ファイル; 質問376 サイバーセキュリティプログラムにおける脆弱性評価の主な目的; 質問377 管理されたアプリケーション開発環境において、最も重要な職務分; 質問378 ファイアウォールが外部からの攻撃からネットワークを効果的に保; 質問379 従業員による不正なソフトウェアパッケージのインストールを検出; 質問380 内部ネットワークセグメント間のファイアウォールは、以下の点に; 質問381 組織のセキュリティ情報およびイベント管理(SIEM)システムにおけ...; 質問382 次のうち、是正管理策に該当するものはどれですか？; 質問383 データ損失防止(DLP)に焦点を当てたセキュリティレビューの結果...; 質問384 アプリケーションに悪意のあるプログラムコードが発見され、本番; 質問385 IT運用ログを監視することの主な利点は次のうちどれですか？; 質問386 システム開発スタッフの新規メンバーに付与する場合、以下のアク; 質問387 デスクトップPCを多数所有する組織が、シンクライアントアーキテ...; 質問388 組織が情報セキュリティ意識向上プログラムの有効性を判断するた; 質問389 アプリケーションプログラミングインターフェース(API)が利用で...; 質問390 IS監査担当者は、経費精算システムにおける不正行為を防止するプ...; 質問391 従業員の立ち入り制限区域へのアクセスを制限するためにスワイプ; 質問392 組織がシャドー IT に関連するリスクに対処するために最適なアプ...; 質問393 IS監査担当者が、組織の買掛金処理プロセスの監査を計画していま...; 質問394 IS監査担当者が、組織のデータ損失防止(DLP)システムがベンダー...; 質問395 災害発生時の組織のデータ可用性に関するアプローチを決定する上; 質問396 データアクセス権限を定義する責任者は誰ですか？; 質問397 大量の視聴者が見込まれるライブストリーミング期間中にストリ; 質問398 組織の情報セキュリティガバナンスの有効性を評価するIS監査担当...; 質問399 以下のユーザー操作のうち、意図せずローカルネットワークにマル; 質問400 送信取引の完全性を確保するために最も効果的な管理策は次のうち; 質問401 ITガバナンスにおける効果的なリスク管理に必要なものは次のうち...; 質問402 組織がビジネス目標に合わせてITインフラストラクチャを標準化す...; 質問403 監査フレームワークにおいて、IS監査チームは、従業員が私用デバ...; 質問404 以下のうち、POS(販売時点情報管理)システムと総勘定元帳間のイ...; 質問405 組織の事業継続計画(BCP)に関連するプロセスやツールに最近加え...; 質問406 システム管理者は最近、組織外からの侵入未遂が複数回発生したこ; 質問407 データ廃棄管理が事業戦略目標をサポートしていることを、IS監査...; 質問408 チェックサムはどのタイプの制御に分類されますか？; 質問409 IS監査担当者は、前年度の災害復旧テストが、サードパーティベン...; 質問410 以下のうち、IT部門と企業ミッションの整合性を最もよく示してい...; 質問411 コンピュータのパフォーマンスを分析する際に、次のうちどれが最; 質問412 以下のうち、効果的なITポートフォリオ管理の最良の証拠となるの...; 質問413 オープンソースベースのソリューションを使用する最大の利点は、; 質問414 監査対象企業がフォローアップ監査の時点までにすべての監査勧告; 質問415 災害対応計画において、最も重要な考慮事項は次のうちどれですか; 質問416 データ損失防止(DLP)戦略にユーザー研修と意識向上を組み込む際...; 質問417 以下のファイアウォールのうち、ハッカーの侵入に対する最も高い; 質問418 経営改善計画の監査フォローアップを実施する際の主要な目的は、; 質問419 IS監査担当者が企業ガバナンスをレビューしたところ、テクノロジ...; 質問420 以下の制御のうち、システム構成を通じて実装するのが最も適切な; 質問421 以下の活動のうち、IS監査人が独立性を維持しながら統制評価(CSA...; 質問422 IS監査担当者は、オペレーティングシステムのパラメータ変更が承...; 質問423 デジタル署名を使用する主な理由は次のうちどれですか？; 質問424 IS監査の過程で、経営陣はIS監査人が指摘した問題点について口頭...; 質問425 データ損失防止(DLP)ツールは、以下のものに対して最大限の保護...; 質問426 IT戦略をビジネス戦略と整合させることは、主に組織にとって以下...; 質問427 従業員が情報システム監査担当者に近づき、新しくインストールさ; 質問428 組織が特定のIT機能をSaaS(Software as a Service)プロバイダー...; 質問429 ITパフォーマンス監視の成功裡な導入を最も促進するのは、次のう...; 質問430 ミッションクリティカルなアプリケーションが、単一ノードのデー; 質問431 組織のクラウドサービスプロバイダーとのアウトソーシング契約を; 質問432 情報システム監査担当者が、組織内のITガバナンスを改善するため...; 質問433 十分に定義された基準なしにプロジェクトダッシュボードを設定す; 質問434 分散型で不変な台帳を作成するために、ブロックチェーン技術で主; 質問435 文書管理システムのアクセス制御のレビューを実施するIS監査担当...; 質問436 小規模組織のデータ分類プロセスと手順を監査していた際、情報シ; 質問437 次のリスクシナリオのうち、データ損失防止 (DLP) ツールを使用...; 質問438 組織の全体的なリスク管理戦略において、ビジネスインパクトアナ; 質問439 IS監査人が統制の設計と実装をレビューする際に、最も重要な判断...; 質問440 進行中の監査において、経営陣はこれまでの調査結果に関する説明; 質問441 IS監査担当者にとって、経営陣による導入後レビューが効果的であ...; 質問442 アプリケーションプログラミングインターフェース(API)クエリに...; 質問443 情報システム監査人が組織のDevSecOpsアプローチを評価していま...; 質問444 IT監査組織における役割と責任を定義する文書として、次のうちど...; 質問445 IS監査担当者が組織のインシデント管理プロセスをレビューしてい...; 質問446 クラウド環境におけるアプリケーションの統制を評価するための監; 質問447 ベンダーがシステムセキュリティ要件を遵守していることを確認す; 質問448 エンタープライズアーキテクチャ(EA)の主な目的は次のうちどれで...; 質問449 公開鍵暗号システムにおいて、なりすましによる中間者攻撃のリス; 質問450 組織のリスク管理プログラムの有効性を最もよく示すのは、次のう; 質問451 IS監査担当者は、組織が質の高いセキュリティポリシーを持ってい...; 質問452 IS監査人が組織の情報資産管理プロセスをレビューしています。監...; 質問453 事業継続計画(BCP)を策定する際に、以下のうち最も重要な項目は...; 質問454 システム管理者がネットワーク管理者の責任を担うことに伴うリス; 質問455 ネットワークサブネットでウイルス感染が発生したとの通知をイン; 質問456 外部監査会社が、システム導入プロジェクトの妥当性確認および検; 質問457 あるオンライン小売業者は、自社ウェブサイトで注文した商品とは; 質問458 インターネットトラフィックを不正なウェブサイトにリダイレクト; 質問459 情報処理環境をレビューするIS監査担当者が、外部侵入テストを実...; 質問460 ある企業が、アプリケーションに保存されている情報が適切に保護; 質問461 IS監査担当者が、ユーザーが特定の映画を視聴する可能性を予測す...; 質問462 IS監査でファイアウォールが多数の攻撃試行を認識できなかったこ...; 質問463 IS監査担当者は、銀行顧客の個人情報および財務データを含む、最...; 質問464 内部監査部門は、組織のITポートフォリオ管理を評価しています。...; 質問465 組織の監査担当者の主な役割：; 質問466 ビジネスデータベースのトランザクション記録が誤って削除された; 質問467 公開されている情報を転送するために使用されるシステムインター; 質問468 IS監査担当者が自動化されたアプリケーション制御の設計を評価す...; 質問469 組織の DLP ソリューションに実装されたデータ損失防止 (DLP) ポ...; 質問470 IS監査担当者が、顧客のアウトソーシングされた給与計算システム...; 質問471 ドメインコントローラーの既知の脆弱性をハッカーが悪用したセキ; 質問472 データ分類プロセスにおいて、最も重要な活動は次のうちどれです; 質問473 オブジェクト指向技術の主な利点は、以下の点によって強化されま; 質問474 ソースコードリポジトリは、以下の目的で設計されるべきである。; 質問475 監査業務の準備段階で、監査目標を文書化する主な目的は何ですか; 質問476 データ処理施設に設置された煙感知器の有効性にとって、次のうち; 質問477 サイバー攻撃が発生した際に、拡散のリスクを軽減できるセキュリ; 質問478 以下のリスクシナリオのうち、フルディスク暗号化に関連するポリ; 質問479 企業資源計画(ERP)システムの監査中に、IS監査担当者は、アプリ...; 質問480 システム開発ライフサイクル(SDLC)のどのフェーズで、情報システ...; 質問481 次のシステム攻撃方法のうち、脆弱なウェブサイトの検索ボックス; 質問482 クレジットカード会社が顧客明細書の印刷を外部委託することを決; 質問483 内部統制自己評価(CSA)におけるIS監査人の主な役割は次のうちど...; 質問484 ユーザーから、新しくリリースされた企業資源計画(ERP)システム...; 質問485 システムがRFIDを使用している場合、IS監査担当者が最も懸念すべ...; 質問486 IS監査担当者が最も懸念すべきなのは、資産保管庫を保護するため...; 質問487 データセンターへの訪問者は、身分証明書と事前承認済みの書類の; 質問488 ベストプラクティスに基づくと、対話型ログインを無効にするべき; 質問489 ある組織では、従業員が機密データを個人のモバイル端末に保存す; 質問490 組織が最近導入したBYOD(Bring Your Own Device)戦略に伴うセキ...; 質問491 IS監査担当者は、新しく開発されたシステムの導入後レビューを実...; 質問492 ある組織は昨年、サイバーセキュリティポリシーを導入しました。; 質問493 ある組織は、新規システム導入の監査のために、2名の新規IS監査...; 質問494 生産スケジュールのレビュー中に、IS監査担当者は、あるスタッフ...; 質問495 第三者のITサービスプロバイダーが組織の人事(HR)システムを海外...; 質問496 組織のプライバシーポリシーの妥当性を評価するための基準として; 質問497 サンプリングリスクを最小限に抑えるための最良の方法はどれです; 質問498 インターネットセキュリティの調査により、ユーザーがインターネ; 質問499 組織内におけるエンタープライズアーキテクチャ(EA)の主な目的は...; 質問500 ある組織は、バックアップドライブを外部の保管施設へ輸送するた; 質問501 データベース管理の評価中に、IS監査担当者は、データベース管理...; 質問502 IS監査担当者は、社内システム開発ライフサイクル(SDLC)プロジェ...; 質問503 エンドユーザーコンピューティング(EUC)の利用を承認することを...; 質問504 オンライン環境における効果的な職務分担は、以下の方法を活用す; 質問505 監査対応の一環として、被監査企業は勧告内容に懸念を抱いており; 質問506 新しいIT運用パフォーマンス監視システムの導入を監査する際に、...; 質問507 組織がビジネス戦略をサポートするために新しい IT システムを取...; 質問508 停電時に許可されていない人物の侵入を防ぎたいデータセンターは; 質問509 継続的インテグレーション／継続的開発(CI/CD)プロセスは、ソフ...; 質問510 組織のインシデント管理プロセスにおいて、以下の活動のうちどれ; 質問511 再利用するストレージメディアから機密情報を削除するのに最適な; 質問512 マルチテナントクラウド環境において、データ漏洩防止を最も効果; 質問513 新しい電子商取引システムのデータベース制御をレビューしていた; 質問514 ネットワークプリンタの廃棄プロセスをレビューする情報システム; 質問515 組織の情報セキュリティポリシーの適切性を評価する際に、情報セ; 質問516 組織のセキュリティ管理がポリシーに準拠しているかどうかをレビ; 質問517 組織がデータ損失防止(DLP)ソリューションを導入する際、次のう...; 質問518 組織が、オンサイト業務から完全リモート業務へと恒久的に移行す; 質問519 アプリケーションやITシステムによって支えられている組織のビジ...; 質問520 ファイアウォールログの完全性を最も確実に保証するのは、次のう; 質問521 災害復旧計画(DRP)を機密情報として分類する最も重要な理由は次...; 質問522 組織の過去四半期のITプロセスパフォーマンスレポートをレビュー...; 質問523 次のうち、買掛金管理システムにおける予防的統制の例はどれです; 質問524 ネットワーク活動を監視するサードパーティサービスプロバイダー; 質問525 組織内での不起訴処分件数を減らすために、最も効果的な方法はど; 質問526 組織のプライバシープログラムの確立を支援する上で、内部監査が; 質問527 クラウドアクセスセキュリティブローカー(CASB)が脅威を効果的に...; 質問528 フォローアップ監査中に、IS監査担当者は、経営陣が以前合意した...; 質問529 内部統制を自動化することの最大のメリットは次のうちどれですか; 質問530 対象領域が適切に特定された後、IS監査担当者がサンプリング対象...; 質問531 データ分析を使用する際に情報情報監査人が最も懸念すべき点は次; 質問532 以下の活動のうち、内部監査の質を最も向上させる可能性が高いの; 質問533 ネットワークサービスのサービスレベル契約(SLA)を策定する上で...; 質問534 IS監査担当者が、財務アプリケーションシステムの導入に関するRF...; 質問535 IS監査担当者が特定の仕入先の買掛金取引のサンプルを分析し、平...; 質問536 ある組織がすべてのインフラストラクチャをクラウドに移行しまし; 質問537 情報セキュリティプログラムの成功にとって、次のうちどれが最も; 質問538 緊急電源遮断スイッチは以下の条件を満たす必要があります。; 質問539 次のアプローチのうち、データ分析を活用して新規アカウント作成; 質問540 永続的に重要な電子情報が、長期にわたってアクセス可能な状態を; 質問541 無人コンピュータ室における最も適切かつ効果的な消火方法はどれ; 質問542 組織がITコンプライアンスプログラムの導入を計画している場合、...; 質問543 以下のうち、アウトソーシングされたプロバイダーサービスが適切; 質問544 経営陣は、新しいITシステムの導入が予定通りに完了しないことを...; 質問545 以下の監査以外の活動のうち、IS監査人の独立性と客観性を損なう...; 質問546 監査報告書を提出した後、監査マネージャーは監査中に証拠が見落; 質問547 IS監査人が、サードパーティベンダーの主要業績評価指標(KPI)の...; 質問548 ある組織が買収を計画しており、対象企業のITガバナンスフレーム...; 質問549 ITプロジェクトによって実現されたメリットを評価する上で、最も...; 質問550 次のうち、物理的なアクセスに対する予防的制御の例はどれですか; 質問551 IS監査担当者が、ログ管理システムが誤検知アラートで過負荷状態...; 質問552 組織のコンピューティングリソースの効率性を向上させるために、; 質問553 ある組織が、機密情報を含むリムーバブルオンサイトメディアを廃; 質問554 セキュリティ対策が施されたサーバー室には、スタッフがバッジを; 質問555 情報セキュリティプログラムの最も重要な成果は次のうちどれです; 質問556 プログラムのソースコードに加えられた変更の監査証跡を維持する; 質問557 以下の監査証拠収集手順のうち、最も信頼性の高いものはどれです; 質問558 サイバー犯罪への対応プロセスを評価する際に、IS監査担当者が最...; 質問559 組織のノートパソコン上のデータを保護するための最良の方法は次; 質問560 ITベンダーのサービスレベルを監視するための最適な基準は次のう...; 質問561 IT戦略計画をレビューする際、IS監査担当者は、以下の点が特定さ...; 質問562 ライブラリ管理ソフトウェアパッケージの以下の機能のうち、ソー; 質問563 IS 監査人が組織のロボットプロセス自動化 (RPA) テクノロジの...; 質問564 セキュリティ管理者は、深夜にオンコール中のプログラマーから電; 質問565 企業の財務システムの監査において、統制に依存するアプローチを; 質問566 データ保護のためにデータ所有権を割り当てる主な理由は、以下の; 質問567 顧客データの保護を目的とした、特定の情報セキュリティ対策を義; 質問568 プログラム変更に関連するユーザー部門の最も重要な責任は次のう; 質問569 自動化された3者間マッチングを導入することで、以下のリスクの; 質問570 取引データの正確性をテストする際、以下の状況のうち、より小さ; 質問571 導入前レビューの過程で、情報システム監査担当者は、いくつかの; 質問572 組織の情報セキュリティフレームワークをレビューするIS監査担当...; 質問573 セキュリティログに含まれるマシン識別情報が意図せず漏洩した場; 質問574 組織が内部ネットワークに保存されているデータを分類する主な理; 質問575 IS監査担当者が組織のクラウドアクセスセキュリティブローカー(C...; 質問576 組織がITセキュリティ要件に影響を与える可能性のある新しい規制...; 質問577 組織の情報にアクセスされないように、ハードディスクを再利用す; 質問578 退会会議で、IS監査担当者はバックアップサイクルについて強調し...; 質問579 ある組織が、人事アプリケーションをプライベートクラウド上のIa...; 質問580 以下の方法のうち、最も信頼性の高い監査証拠を提供するものはど; 質問581 機密性の高い顧客データを含む複数のノートパソコンが人事部から; 質問582 プログラマーが給与システムレポートのキーフィールドに不正な変; 質問583 再利用するストレージメディアから機密情報を削除するのに最適な; 質問584 IS監査担当者がフォローアップ監査を実施しており、いくつかの重...; 質問585 ネットワークサブネットでウイルス感染が発生したとの通知をイン; 質問586 ネットワーク監査を計画する際に、以下のうち最も重要なものはど; 質問587 組織の最も機密性の高いデータにとって、最も大きなリスクとなる; 質問588 銀行員による電信送金詐欺を防止するための最良の方法は次のうち; 質問589 IT監査組織における役割と責任を明記すべき文書は、次のうちどれ...; 質問590 情報システム監査担当者が、企業資源計画(ERP)システムのローカ...; 質問591 機密データが保存されていたフラッシュドライブの最適な廃棄方法; 質問592 IS監査担当者が、外部委託されたヘルプデスクのサービス管理をレ...; 質問593 適切に分離されたIT環境において、ネットワーク管理者の権限から...; 質問594 インターネットプロトコルセキュリティ(IPsec)アーキテクチャを...; 質問595 施設入口に生体認証アクセス装置を設置する場合、どのような種類; 質問596 データ品質に関連するIT制御リスクを受け入れるかどうかの決定は...; 質問597 経営陣は、新たに導入された購買パッケージがどの程度業務要件を; 質問598 組織のエンドユーザーコンピューティング(EUC)を監査する際に、...; 質問599 セキュリティインシデントプロセスをレビューしているIS監査担当...; 質問600 組織の災害復旧計画(DRP)を評価するIS監査担当者にとって、以下...; 質問601 本番データベースとビッグデータ分析システム間でやり取りされる; 質問602 デジタル署名によって最も防げる可能性が高いのは、次のうちどれ; 質問603 効果的なセキュリティ意識向上プログラムを策定する際に、最も重; 質問604 ある組織が、仮想デスクトップを使用して企業アプリケーションを; 質問605 大規模な集団の中で、類似した行動や特徴を持つグループを特定し; 質問606 ある組織がコールセンターを、インターネット検索や顧客との会話; 質問607 データをコピーして互換性のあるデータウェアハウス形式に変換す; 質問608 IS監査担当者が、組織にITヘルプデスクサービスを提供しているテ...; 質問609 ある組織は、収益性を向上させるために、複数の事業体に分割する; 質問610 ネットワーク外部に設置されたセンサーシステムからのデータは、; 質問611 キャパシティ管理によって、組織は以下のことが可能になります。; 質問612 IS監査担当者が、アプリケーション開発費用が予算を大幅に超過す...; 質問613 インシデント対応プログラムの有効性を検証している際、IS監査担...; 質問614 ある組織が、外部の業界標準への準拠を示すために、テクノロジー; 質問615 データ分類スキームをレビューする際に、IS監査担当者が最も重要...; 質問616 コンピュータシステムの障害発生直前の状態に取引や記録を復元す; 質問617 IT運営委員会の主な責任は次のうちどれですか？; 質問618 ランサムウェア攻撃の影響を軽減するための最善の方法は、次のう; 質問619 2社間の相互災害復旧協定の監査において、IS監査担当者が最も懸...; 質問620 情報セキュリティプログラムにおいて資産分類が不可欠である主な; 質問621 仮想環境におけるハイパーバイザーに関連する最大のリスクは次の; 質問622 増分バックアップを使用する主な理由は何ですか？; 質問623 IS監査担当者は、アクセス権限が定期的に見直されたり更新された...; 質問624 クライアントに対して内部および外部の侵入テストの実施を計画す; 質問625 組織の情報分類プロセスにおけるIS監査人の主な役割は次のうちど...; 質問626 IT関連の顧客サービスプロジェクトをレビューするIS監査担当者に...; 質問627 ネットワークの脆弱性に関する外部評価において、最も重要な検証; 質問628 フォローアップ監査の主な目的は以下のとおりです。; 質問629 ビジネスアプリケーションのデータファイルと構成ファイルの詳細; 質問630 ソフトウェア開発ライフサイクルのどの段階で、セキュリティ対策; 質問631 組織内に内部IS監査機能を維持することの最大の利点は次のうちど...; 質問632 プロジェクト全体をポートフォリオとして管理する利点の1つは、; 質問633 ITリスク評価を実施する際に、最初に行うべき手順は次のうちどれ...; 質問634 内部統制自己評価(CSA)におけるIS監査人の役割を最も適切に説明...; 質問635 IS監査担当者が、アプリケーションシステムの導入後レビューを実...; 質問636 ITガバナンスを効果的に実施するために、以下のうちどれが最も重...; 質問637 以下の事業継続活動のうち、重要な機能の復旧を最優先事項として; 質問638 情報セキュリティ管理策のレビューを実施するIS監査担当者にとっ...; 質問639 職務分掌に伴うリスクに対する以下の対応策のうち、初期費用が最; 質問640 組織の企業ネットワークのファイアウォールセキュリティをレビュ; 質問641 品質管理システム(QMS)が効果的であることをIT管理者に最も確実...; 質問642 組織の品質保証(QA)機能の以下の責任のうち、IS監査人が懸念すべ...; 質問643 ビジネスアプリケーションシステムに保存されている機密情報の不; 質問644 IS監査担当者は、組織のIT戦略は研究開発に重点を置いているもの...; 質問645 鑑識捜査において、証拠を最も適切に保護できるのは次のうちどれ; 質問646 組織のデジタルトランスフォーメーションプログラムを監督するた; 質問647 ITインフラストラクチャに対する効果的なガバナンスを示す最良の...; 質問648 フォローアップ監査中に、IS監査担当者はいくつかの重要な推奨事...; 質問649 情報システム監査人が週次ユーザーアクセスレビューの運用効率を; 質問650 以下の弱点のうち、境界ファイアウォールの効果的な運用に最も大; 質問651 ある組織が、アジャイルプロジェクト管理手法を採用した新しい企; 質問652 ドキュメントをハッシュする目的は何ですか?; 質問653 侵入検知システム(IDS)の機能性をレビューする際、情報セキュリ...; 質問654 IS監査人がエンドユーザーコンピューティング(EUC)監査において...; 質問655 自動化されたインターフェースを介して2つのシステム間で行われ; 質問656 開発環境におけるソースコードのセキュリティ脆弱性を特定するた; 質問657 回復力に関して、新しい重要システムを導入した組織にとって、次; 質問658 IS監査担当者は、3か月後に廃止予定のレガシーアプリケーション...; 質問659 組織にとってマルウェアに対する最善の防御策は次のどれですか?; 質問660 ある企業では、すべてのプログラム変更要求(PCR)が承認され、す...; 質問661 ソフトウェアライセンス監査において、以下のうち最も重要なもの; 質問662 ある組織は、業務上重要な計算を実行するアプリケーションを実装; 質問663 財務諸表監査中に最も懸念されるのは次のうちどれでしょうか?; 質問664 IS監査担当者が最近のセキュリティインシデントを調査しており、...; 質問665 不正な支払いを防止する最善の方法は、ベンダーの設定と以下の事; 質問666 大規模組織において、ITリソースの優先順位付けが適切に行われて...; 質問667 財務システムの買掛金モジュールのアクセス制御を評価するIS監査...; 質問668 新しいアプリケーションシステムの導入中にデータ変換と移行をレ; 質問669 主要なクラウドプロバイダーによるインフラストラクチャ・アズ・; 質問670 セキュリティ意識向上トレーニングプログラムの効果を最もよく示; 質問671 コンプライアンスプログラムの有効性を最もよく裏付けるのは、次; 質問672 新しく開発されたアプリケーションの有効性を評価する最良の方法; 質問673 鑑識捜査の一環としてデジタル証拠を保護する上で、以下の技術の; 質問674 組織の戦略計画策定においてIT部門の関与が不足することに伴う最...; 質問675 サンプリング方法の選択に最も影響を与えるリスクの種類はどれで; 質問676 給与計算アプリケーションに関する監査結果を受けて、経営陣は新; 質問677 変更を加えた後、システムの整合性が維持されているかどうかを評; 質問678 次のうち、構成管理システムおよびリリース管理システムのコア機; 質問679 ハッシュ化されたメッセージの完全性を確認するには、受信側は以; 質問680 災害復旧計画(DRP)のテストが成功したかどうかを判断する最良の...; 質問681 IS監査担当者が被監査企業との最終面談において最も重要なことは...; 質問682 データセンターの監視カメラ(CCTV)に関連する以下の問題のうち、...; 質問683 ある組織は、電子メールのセキュリティを確保するために公開鍵基; 質問684 組織が外部顧客向けの技術サポートをアウトソーシングすることを; 質問685 会計担当者は、在庫レベルを記載したスプレッドシートを定期的に; 質問686 組織が構成管理データベース(CMDB)を導入する主な理由は次のうち...; 質問687 インターネット経由でデータを転送する際には、以下のどのプロト; 質問688 契約においてソースコードのエスクローを要求する主な目的は以下

Web Analytics