HOME
CISA (公認情報システム監査人) 試験 (ドメイン全般)

「CISA (公認情報システム監査人) 試験 (ドメイン全般)」の記事一覧

事後対応的な問題管理（Reactive Problem Management）と比較した際、事前予防的な問題管理（Proactive Problem Management）の特徴はどれか。

プロアクティブな問題管理は、監視データや過去の傾向から将来の障害を予測し、サービス影響が出る前に根…

2026年3月5日

「技術的負債」を放置することによる長期的な影響はどれか。

短期的な速度を優先して品質を犠牲にした結果（負債）は、後の修正作業（利子）の増大として跳ね返り、将…

2026年3月5日

準同型暗号（Homomorphic Encryption）の特徴はどれか。

準同型暗号は、クラウド上などでデータを秘匿したまま分析や統計処理を行うことを可能にする、プライバシ…

2026年3月5日

統合監査（Integrated Audit）のメリットはどれか。

現代の財務報告はITシステムに依存しているため、業務プロセス監査とIT監査を統合することで、リスク評価…

2026年3月5日

COBIT 2019における「デザインファクター」の役割はどれか。

COBIT 2019は万能型ではなく、デザインファクターを用いて組織のニーズに合わせた最適なガバナンスシステ…

2026年3月5日

DevOpsにおける「バリューストリームマッピング」の目的はどれか。

バリューストリームマッピングは、開発ライフサイクル全体のボトルネックを可視化し、リードタイム短縮と…

2026年3月5日

クラウドのオートスケーリング設定において、スケーリングのトリガー（閾値）を誤った場合に発生するリスクはどれか。

オートスケーリングは負荷に応じてリソースを増減させるが、トリガー設定が不適切だと、需要変動への追従…

2026年3月5日

WPA3がWPA2と比較して提供する主要なセキュリティ強化点はどれか。

WPA3はハンドシェイクプロセスを改善し、パスワードが弱くてもオフライン辞書攻撃を防ぐ機能や、OWEによる…

2026年3月5日

CAATs（コンピュータ支援監査技法）を使用する際、監査人が最も注意すべきデータ整合性のリスクはどれか。

監査に使用するデータが、監査対象期間の本番データと完全に一致しているか（完全性と正確性）を検証する…

2026年3月5日

IT戦略委員会（Strategy Committee）とITステアリングコミッティ（Steering Committee）の主な違いはどれか。

IT戦略委員会はガバナンスレベル（取締役会）で戦略的整合性を監視し、ステアリングコミッティはマネジメ…

2026年3月5日