HOME
ISACA CISA (公認情報システム監査人)

「ISACA CISA (公認情報システム監査人)」の記事一覧

「ITリスク管理」プロセスにおける「リスク対応」のうち、保険への加入はどれに該当するか。

金銭的な損失を第三者（保険会社）に負担させることは、リスクの移転にあたります。

2026年3月13日

「SQLインジェクション」攻撃を防ぐための最も効果的なプログラミング対策はどれか。

ユーザーの入力を命令の一部として解釈させないように、パラメータとして安全に処理する手法です。

2026年3月13日

「サンプリングリスク」をゼロにする唯一の方法はどれか。

全件を調査すればサンプリングに伴う偏りのリスクはなくなりますが、コストと時間の制約により現実的でな…

2026年3月13日

「要件定義」において「非機能要件」に分類される項目はどれか。

システムの動作そのものではなく、性能、可用性、セキュリティなどの品質側面を非機能要件と呼びます。

2026年3月13日

「BCP（事業継続計画）」の有効性を評価するために最も重要な活動はどれか。

計画が実際に機能するかどうかは、訓練を通じてボトルネックや不備を洗い出すことでしか確認できません。

2026年3月13日

「ITステアリング委員会」の決定事項を全社に周知する責任を負うのは通常誰か。

CIOはITとビジネスを橋渡しする責任者であり、決定事項の周知と実行をリードします。

2026年3月13日

「デジタル署名」において、送信者が「自分の秘密鍵」で暗号化したものを何と呼ぶか。

ハッシュ値を自身の秘密鍵で暗号化することで、送信者の真正性とデータの完全性を証明します。

2026年3月13日

IS監査人が「内部統制の運用評価（テスト）」を行う際に、最初に確認すべきことはどれか。

過去の問題が是正されているかを確認することは、現在の統制環境の信頼性を測る重要なステップです。

2026年3月13日

「API（アプリケーション・プログラミング・インターフェース）」を公開する主な目的はどれか。

APIを通じて標準化された接続口を提供することで、外部サービスとの効率的な統合が可能になります。

2026年3月13日

「ITIL」における「キャパシティ計画」で検討すべき「リソース」の例はどれか。

ITサービスの要求レベルを維持するために必要なハードウェアやインフラ資源を最適に配分する計画です。

2026年3月13日