HOME
CGEIT (ISACA) ITガバナンス専門家

「CGEIT (ISACA) ITガバナンス専門家」の記事一覧

ガバナンスの「3つのライン（Three Lines Model）」において第2のラインは何を指すか。

第1のラインは現場、第2は専門的な管理・監視、第3は独立した監査である。

2026年3月5日

「脅威インテリジェンス」の活用目的はどれか。

外部の脅威情報を収集・分析し、先回りしてセキュリティ対策を強化する。

2026年3月5日

「バリューストリーム・マッピング」を活用する目的はどれか。

エンドツーエンドの流れを分析し、滞留や非効率な工程を特定・改善する。

2026年3月5日

ITガバナンスにおいて「エンタープライズ（企業）」全体を対象とする理由はどれか。

ITはビジネスプロセス全般に関わるため、全体最適の視点が不可欠である。

2026年3月5日

ビジネス戦略が「コストリーダーシップ」の場合、IT戦略が重視すべきはどれか。

ビジネス戦略に合わせて、ITも効率性と低コストを追求すべきである。

2026年3月5日

「ゼロトラスト・アーキテクチャ」の基本原則はどれか。

場所を問わず、全てのアクセスを検証・認可するセキュリティモデルである。

2026年3月5日

IT資産の「棚卸し」を定期的に行うガバナンス上の目的はどれか。

実在する資産と台帳を照合し、管理の正確性を維持する。

2026年3月5日

「ビジネス・ケース」の更新はいつ行うべきか。

前提条件が変わった場合、投資の妥当性を再評価し継続判断を行う必要がある。

2026年3月5日

ガバナンスにおける「エシカル（倫理的）なAI利用」のガイドラインに含めるべきはどれか。

AIの判断根拠を明確にし、差別やバイアスを防ぐ仕組みが必要である。

2026年3月5日

「IT投資委員会」が果たすべき主な機能はどれか。

経営の視点から、限られた予算をどのIT投資に配分するかを決定する。

2026年3月5日