HOME
ISACA CISA (公認情報システム監査人)

「ISACA CISA (公認情報システム監査人)」の記事一覧

「アジャイル開発」において「スプリントレビュー」を実施する目的はどれか。

動くソフトウェアを早期に見せ、ユーザーのニーズとの乖離を修正することが目的です。

2026年3月13日

「属性サンプリング」において「期待逸脱率」を高く設定した場合、サンプルサイズはどうなるか。

エラーが多いと予想される母集団から信頼できる結論を得るためには、より多くのサンプルが必要です。

2026年3月13日

「ITサービス継続計画 (ITSCP)」における「相互支援協定」の主なリスクはどれか。

近隣の企業と協定を結ぶ場合、地震などの広域災害では双方が稼働不能になる脆弱性があります。

2026年3月13日

「IPS（侵入防止システム）」を「インライン」で配置する目的はどれか。

インライン（通信経路の途中）に配置することで、不正なパケットを通過前に破棄することが可能になります。

2026年3月13日

「データ・ガバナンス」において「データ・スチュワード」が果たす役割はどれか。

データ・スチュワードは、特定のデータドメインの品質や整合性を維持する実務責任を負います。

2026年3月13日

「ソフトウェア開発キット (SDK)」を利用して開発を行う主な利点はどれか。

SDKは特定の環境で動作するアプリを作るためのツールやライブラリを提供し、開発を加速させます。

2026年3月13日

監査報告書において、監査人が「限定付き意見」を表明するのはどのような場合か。

一部に重要な不備や制限があるものの、全体を否定するほどではない場合に限定付き意見を用います。

2026年3月13日

「キャパシティ管理」における「需要管理」の目的はどれか。

需要のピークを予測・制御することで、既存のITリソースを最大限に有効活用します。

2026年3月13日

「ハッシュ関数」の「雪崩効果（Avalanche Effect）」とは何を指すか。

わずかな改ざんでも全く異なるハッシュ値を出力することで、改ざんを容易に検知できるようにする特性です。

2026年3月13日

システム開発における「回帰テスト（リグレッションテスト）」を自動化する最大のメリットはどれか。

頻繁な修正が行われる環境では、手動よりも自動化された回帰テストの方がコスト効率と網羅性が高まります。

2026年3月13日