CISA日本語 無料問題集「ISACA Certified Information Systems Auditor (CISA日本語版)」

（A）インターネット プロトコル (IP) アドレスの制限

（B）セキュア ソケット レイヤー (SSL)

（C）フェイルオーバーサービス

（D）リモート アクセス サーバー

（A）データ分類ポリシーと手順

（B）類似ファイルサーバーのアクセス権

（C）利用規定とプライバシーに関する声明

（D）過去のデータ侵害インシデントレポート

（A）データマスキング

（B）データのトークン化

（C）データの暗号化

（D）データのサニタイズ

（A）詳細な人員配置計画

（B）タスクの分解

（C）プロジェクトマネージャーによって委任された権限のレベル

（D）プロジェクト範囲をサポートするマイルストーンを含む一連のステップ

（A）業界標準に準拠します。

（B）すべてのビジネス ユニットに適用されます。

（C）実用的なデータを提供します。

（D）は理解しやすいです。

（A）データ分類の変更に準拠します。

（B）IT リソースをコスト効率よく活用します。

（C）IT 環境の変化に対応します。

（D）リスク管理ポリシーに準拠します。

（A）プロジェクトスポンサー

（B）プロジェクトマネージャー

（C）最高リスク管理責任者 (CRO)

（D）品質保証 (QA) マネージャー

（A）侵入検知システム (IDS) によって攻撃が自動的にブロックされませんでした。

（B）攻撃の発信者を特定できませんでした。

（C）攻撃を容易にするセキュリティ上の弱点は特定されませんでした。

（D）適切な応答ドキュメントが維持されていませんでした。

（A）宛先システムに重複したトランザクションがあります。

（B）ソース システムと宛先システムからのトランザクションは毎週調整されます。

（C）ソースシステムと宛先システムからのトランザクションの形式が異なります。

（D）システム管理者はトランザクション概要ファイルへのアクセス権を持ちます。

（A）一貫性

（B）データセキュリティ

（C）可用性

（D）サービス拒否 (DoS) 攻撃

（A）潜在的なコスト削減

（B）将来の監査業務への影響

（C）監査委員会による計画の承認

（D）監査結果の重要性

（A）実際の手順の確認

（B）パラメータ設定の確認

（C）ファイアウォール管理者へのインタビュー

（D）システムログの確認

（A）適用可能なITガバナンスフレームワーク

（B）脆弱性レポートの範囲

（C）インタビューするセキュリティチームの主要メンバー

（D）適用可能なセキュリティフレームワーク

（A）安全なコーディング方法の欠如

（B）ユーザー受け入れテスト (UAT) の承認が不足している

（C）変更管理ドキュメントの不足

（D）毎週の製品リリースが不足している