HOME
CIA (公認内部監査人) Part 3 (ビジネス知識)

「CIA (公認内部監査人) Part 3 (ビジネス知識)」の記事一覧

侵入テストにおいて、情報収集の後に最初に行われる脆弱性の特定作業はどれか。

スキャニングによって標的システムのポート開放状況や脆弱性を調査する。

2026年3月5日

自社で直接行っていた業務を、外部の専門業者に委託することはどれか。

コア業務に集中するために、ノンコア業務を外部へ切り出す経営手法である。

2026年3月5日

データを勝手に暗号化し、復元の対価として金銭を要求するマルウェアはどれか。

ランサムウェアは「身代金」を目的とした悪質なプログラムである。

2026年3月5日

コンピュータが大量のデータからパターンを自ら学習する技術の総称はどれか。

機械学習はAIの一分野であり、経験を通じてタスクの実行能力を向上させる。

2026年3月5日

共通の目的を持つ企業同士が、資本提携を伴わずに協力体制を組むことはどれか。

業務提携はリソースを補完し合うための柔軟な協力関係の構築手法である。

2026年3月5日

ある選択肢を選んだために、他の選択肢を選んでいたら得られたはずの利益はどれか。

意思決定において、放棄した最善の選択肢から得られたであろう利益を指す。

2026年3月5日

異なるアプリケーション間で機能を共有・連携させるための接続仕様はどれか。

APIを利用することで、既存のサービスや機能を外部から呼び出して利用できる。

2026年3月5日

公開鍵の持ち主が本人であることを証明するために、第三者機関が発行するものはどれか。

デジタル証明書は認証局(CA)によって発行され、公開鍵の正当性を保証する。

2026年3月5日

投資プロジェクトの評価において、将来キャッシュフローの現在価値の合計から投資額を引いた値はどれか。

NPV(正味現在価値)がプラスであれば、その投資は経済的に価値があると判断される。

2026年3月5日

PEST分析に「Environment(環境)」と「Legal(法律)」を加えた分析手法はどれか。

PESTEL分析はマクロ環境をより多角的に捉えるためのフレームワークである。

2026年3月5日