HOME
ISACA CISA (公認情報システム監査人)

「ISACA CISA (公認情報システム監査人)」の記事一覧

監査の実施中に発見された「重大な不正の兆候」に対してIS監査人が取るべき最初の行動はどれか。

不正の疑いがある場合は、職務上の適切なラインを通じて速やかに報告し指示を仰ぐ必要があります。

2026年3月13日

「エンタープライズ・リスク・マネジメント (ERM)」の主な目的はどれか。

個別のリスクをバラバラに管理せず、組織全体の視点で優先順位をつけて対応します。

2026年3月13日

「ビジネス影響分析 (BIA)」において、定量的評価を行うために必要な指標はどれか。

財務的な影響を数値（金額等）で算出することで、対策の優先順位を論理的に決定できます。

2026年3月13日

「エンドポイント検出・対応 (EDR)」の主な機能はどれか。

ウイルス侵入を前提とし、端末（エンドポイント）での異常な動きを素早く察知して対処します。

2026年3月13日

「継続的デリバリー (CD)」を導入することで得られる主な効果はどれか。

ビルドからテスト、リリース準備までを自動化し、いつでも本番投入可能な状態を維持します。

2026年3月13日

「コンピュータ支援監査技法 (CAAT)」で「並行シミュレーション」を行う目的はどれか。

監査人が独自に作成した論理で本番と同じ処理を行い、本番プログラムの正当性を検証します。

2026年3月13日

「COBIT 2019」における「フォーカスエリア」が意味するものはどれか。

サイバーセキュリティやクラウドなど、特定の領域に合わせてCOBITをカスタマイズするための概念です。

2026年3月13日

「問題管理」における「ワークアラウンド（回避策）」の説明として適切なものはどれか。

原因究明に時間がかかる場合に、一旦サービスを継続させるための知恵や手順を指します。

2026年3月13日

「量子コンピュータ」の普及が現在の暗号技術に与える最大の影響はどれか。

量子コンピュータは特定の複雑な計算を高速で行うため、現在の暗号基盤を脅かす可能性があります。

2026年3月13日

「ITステアリング委員会」がプロジェクトの進捗を評価する際に最も重視すべき資料はどれか。

ビジネス目標に対する達成度や遅延のリスクを客観的な指標で把握することが重要です。

2026年3月13日