HOME
CISA (公認情報システム監査人) 試験 (ドメイン全般)

「CISA (公認情報システム監査人) 試験 (ドメイン全般)」の記事一覧

インシデント管理の主な目的はどれか。

インシデント管理は、通常のサービス運用への迅速な復旧を最優先とするプロセスである。

2026年3月5日

ウォーターフォール型開発モデルの特徴として適切なものはどれか。

ウォーターフォールモデルは工程を順番に進めるため、前工程への手戻りがコスト高になる特徴がある。

2026年3月5日

職務分掌(SoD)の主な目的はどれか。

職務分掌は、一つの業務プロセスを複数の担当者に分けることで、単独による不正やエラーを防ぐことを目的…

2026年3月5日

公開鍵暗号方式において、メッセージの送信者が受信者の公開鍵を使って行う操作はどれか。

送信者は受信者の公開鍵で暗号化し、受信者は自身の秘密鍵で復号する。

2026年3月5日

リスクベース監査アプローチの最初のステップはどれか。

リスクベース監査では、まず監査対象のビジネス環境とリスクを理解するために情報を収集することから始め…

2026年3月5日

プロジェクト管理において、クリティカルパスの説明として正しいものはどれか。

クリティカルパスは、一連のタスクの中で余裕時間がゼロの経路であり、プロジェクトの最短完了期間を決定…

2026年3月5日

災害復旧計画(DRP)において、RTO(目標復旧時間)が示すものはどれか。

RTOは、業務プロセスの中断が許容される最大時間であり、いつまでに復旧すべきかを示す指標である。

2026年3月5日

ITガバナンスの実装において、最終的な責任を負うのは誰か。

ITガバナンスは企業ガバナンスの一部であり、取締役会および経営陣の責任である。

2026年3月5日

情報セキュリティの3要素（CIA）に含まれないものはどれか。

情報セキュリティの3要素は機密性、完全性、可用性であり、否認防止は追加的な要素である。

2026年3月5日

情報システム監査業務の権限、責任、説明責任を定義している文書はどれか。

監査憲章は、監査部門の目的、権限、責任を正式に定義し、承認された文書である。

2026年3月5日