HOME
CISA (公認情報システム監査人) 試験 (ドメイン全般)

「CISA (公認情報システム監査人) 試験 (ドメイン全般)」の記事一覧

データベース設計における「データディクショナリ」の役割はどれか。

データディクショナリは「データに関するデータ（メタデータ）」の辞書であり、大規模開発での用語の不統…

2026年3月5日

オペレーターログ（操作ログ）のレビューを定期的に行う主な目的はどれか。

特権を持つオペレーターの行動はシステムに重大な影響を与えるため、その操作記録を第三者が監視すること…

2026年3月5日

ITアウトソーシング戦略の決定において、コアコンピタンス（中核的競争力）に関わる業務はどう扱うべきか。

企業の競争力の源泉となる業務や知識は、外部に依存するとコントロールや機密性を失うリスクがあるため、…

2026年3月5日

「ショルダーハッキング（覗き見）」を防ぐための物理的対策はどれか。

物理的に画面を見えにくくするフィルターは、移動中やオープンスペースでの作業時に機密情報を守る安価か…

2026年3月5日

災害復旧における「相互協定（Reciprocal Agreement）」の最大のリスクはどれか。

安価だが確実性が低いため、重要度の高いシステム（ミッションクリティカル）のDR戦略としては推奨されな…

2026年3月5日

監査手続きにおける「再実施（Reperformance）」とは何か。

再実施は、監査人が自らシステムを操作したり計算したりして、本来の結果と同じになるかを確かめる、最も…

2026年3月5日

「ハニーネット（Honeynet）」とハニーポットの違いはどれか。

単体のサーバー（ハニーポット）ではなく、ネットワーク全体を囮として構築することで、攻撃者の侵入後の…

2026年3月5日

アジャイル開発における「ベロシティ（Velocity）」の活用方法はどれか。

ベロシティはチームの処理能力の目安であり、無理のない計画を立てるための指標として使われる（他チーム…

2026年3月5日

IT戦略委員会（Strategy Committee）の主な役割はどれか。

戦略委員会は経営レベル（ボードメンバー）で構成され、ITがビジネスの将来にどう貢献するかという大局的…

2026年3月5日

ジョブスケジューリングにおける「クリティカルパス」の遅延がもたらす影響はどれか。

クリティカルパス上のジョブは余裕時間がないため、その遅れは直ちにシステム全体の処理完了時間の遅れ（S…

2026年3月5日