HOME
CISA (公認情報システム監査人) 試験 (ドメイン全般)

「CISA (公認情報システム監査人) 試験 (ドメイン全般)」の記事一覧

監査終了会議（Exit Conference）の主な目的はどれか。

終了会議は、正式な報告書発行前に、発見事項の事実誤認がないか確認し、経営陣からのコメントや改善計画…

2026年3月5日

IPSecVPNのトンネルモードとトランスポートモードの違いに関する記述として正しいものはどれか。

トンネルモードはパケット全体を暗号化してカプセル化するためVPNゲートウェイ間で使われ、トランスポート…

2026年3月5日

オブジェクト指向プログラミングにおける「カプセル化」の利点はどれか。

カプセル化は、オブジェクト内部のデータ構造を隠蔽し、定義されたメソッドを通してのみ操作させることで…

2026年3月5日

監査リスクにおいて「統制リスク」の説明として正しいものはどれか。

統制リスクは、組織の内部統制システムが重要な誤りや不正を適時に防止または発見・修正できない可能性を…

2026年3月5日

KPI（重要業績評価指標）とKGI（重要目標達成指標）の関係として適切なものはどれか。

KGIは最終的なゴール（結果）を示し、KPIはそのゴールに向かうプロセスの進捗やパフォーマンス（先行指標…

2026年3月5日

バックアップ方式のうち、前回のフルバックアップ以降に変更されたすべてのデータを保存し、復旧時間が比較的短いものはどれか。

差分バックアップは、前回のフルバックアップからの変更分をすべて保存するため、復旧時はフル＋最新の差…

2026年3月5日

デジタル署名が提供するセキュリティ機能の組み合わせとして正しいものはどれか。

デジタル署名は、ハッシュ関数による完全性の証明と、秘密鍵による署名者本人の否認防止を提供する。

2026年3月5日

プロトタイピング開発手法に伴う主なリスクはどれか。

プロトタイピングは迅速な変更を繰り返すため、正式な文書化や変更管理プロセスが疎かになり、メンテナン…

2026年3月5日

コンプライアンス（準拠性）テストにおいて、属性サンプリングが最も適している目的はどれか。

属性サンプリングは、イエスかノーか（準拠しているか否か）の発生率を測定するために使用され、内部統制…

2026年3月5日

CMMI（能力成熟度モデル統合）において、プロセスが「定義された（Defined）」段階（レベル3）の特徴はどれか。

レベル3では、組織全体の標準プロセスが定義され、各プロジェクトはそれを調整（テーラリング）して使用す…

2026年3月5日