CISA日本語 無料問題集「ISACA Certified Information Systems Auditor (CISA日本語版)」

（A）エンドユーザーの責任を持つ

（B）本番ファイルへのアクセス権

（C）緊急ユーザーIDの使用

（D）機密情報へのアクセス

（A）25 日間のサンプルについて 2 つのシステム間のデータ調整を実行します。

（B）インターフェースに適用されている暗号化標準がベストプラクティスに準拠していることを確認します。

（C）両システムのコードレビューを実施し、設計ドキュメントを検査します。

（D）インターフェース構成とシステムの出力例を検査します。

（A）高額取引のレビューを可能にする

（B）職務分離のないトランザクションの識別を支援する

（C）分析レビューの実行を支援する

（D）大量のデータを効率的にテストする

（A）データベースへの複数の接続が使用され、プロセスが遅くなります_

（B）アプリケーションは完全な監査証跡をキャプチャできない可能性があります。

（C）ユーザーがアプリケーション制御を回避できる可能性があります。

（D）ユーザー アカウントは、終了後もアクティブなままになる場合があります。

（A）地域のプライバシー基準と規制

（B）世界的に認められたプライバシーのベストプラクティス

（C）過去のプライバシー侵害と関連する根本原因

（D）類似組織のベンチマーク調査

（A）データセンターは警備員によって巡回されています。

（B）データセンターへのアクセスはマントラップによって制御されます。

（C）データセンターへのアクセスはビデオカメラで監視されています。

（D）アクセスを許可する前にIDバッジを表示する必要があります

（A）管理者は重要な変更を行うために一時的なアクセス権を取得する必要があります。

（B）管理者はデューデリジェンス契約に署名する必要があります。

（C）管理者は予告なしの監査の対象となります。

（D）管理者は重要な変更に対して追加の承認を要求する必要があります。

（A）機密データの移動を監視するためのポリシーとツールルールセットの定義と構成

（B）本番環境に移行する前にテスト環境でツールをテストする

（C）ツールの保守の責任を該当するデータ所有者と利害関係者に割り当てる

（D）不要な通信のブロックを回避するために、ツールをモニターモードで実装する

（A）侵入テストを実行する

（B）ビジネス影響分析 (BIA) を実施する

（C）ユーザーアクセス制御を確認する

（D）プロジェクトの遅延を特定する

（A）十分な監査リソースが割り当てられていることを確認する。

（B）完了したら修正アクションをテストします。

（C）所有権が割り当てられていることを確認します。

（D）監査結果を組織全体に伝達します。

（A）IT 部門内の主要リソースの連絡先情報

（B）システム間の通信に使用されるプロトコル

（C）詳細な暗号化標準

（D）現在の状態から将来の状態への進化を示すロードマップ

（A）各サーバーの平均故障間隔 (MTBF)

（B）サーバーベンダーとの契約

（C）サーバーのCPU使用率の傾向

（D）ユーザーコミュニティからのパフォーマンスフィードバック

（A）データに対する適切な所有権が割り当てられている

（B）データは機密性に応じて保護されます

（C）データ保持期間は明確に定義されている

（D）データ管理者が特定されます。

（A）非構造化データを分析するためのツールを購入します。

（B）非構造化データのリポジトリを識別します。

（C）非構造化データに対して強力な暗号化を実装します。

（D）非構造化データへのユーザー アクセス制御を実装します。

（A）統合テスト

（B）社交性テスト

（C）並列テスト

（D）ユーザー受け入れテスト (UAT)

（A）バックアップ データ センターでテストを実行します。

（B）事前に設定されたテスト目標が達成されたかどうかを分析します。

（C）主要担当者の参加を評価します。

（D）オフサイト バックアップ ファイルをテストします。

（A）現地の法律や規制の遵守

（B）業界標準とベストプラクティスへの準拠

（C）最近の監査の結果に基づく行動計画の遵守

（D）組織のポリシーと手順の遵守

（A）統合テスト

（B）回帰テスト

（C）ユニットテスト

（D）受け入れテスト

（A）IS 監査スタッフは高いレベルの経験を持っています。

（B）職務の適切な分離が実施されています。

（C）データはユーザーが直接変更できます。

（D）母集団にはエラーがないことが期待されます。

（A）ビジネス影響分析 (BIA) との整合性を確保するため

（B）リスク軽減管理のための予算配分を支援する

（C）現在のリスクプロファイルを決定する

（D）規制要件への準拠を達成するため