HOME
ISACA CISA (公認情報システム監査人)

「ISACA CISA (公認情報システム監査人)」の記事一覧

IT投資の価値を最適化するために用いられるフレームワークはどれか。

Val ITはIT投資からビジネス価値を最大化することに焦点を当てたフレームワークです。

2026年3月13日

継続的監査（Continuous Auditing）を導入する最大のメリットはどれか。

全件データをリアルタイムに近い形で確認できるためサンプリングに伴うリスクがなくなります。

2026年3月13日

IDS（侵入検知システム）と比較してIPS（侵入防止システム）の最大の特徴はどれか。

IPSは検知した攻撃を能動的にブロックする機能を備えています。

2026年3月13日

例外的な特権アクセス（Firecall ID等）の使用後に監査人が確認すべきことはどれか。

特権アクセスが承認された目的のために正しく使用されたかをログで検証する必要があります。

2026年3月13日

ベンダーからソフトウェアを購入する際の「エスクロー契約」の目的はどれか。

ベンダーが倒産等で保守継続不能になった際にソースコードを入手できるようにする契約です。

2026年3月13日

ITステアリング委員会の主な役割はどれか。

ステアリング委員会はIT戦略の整合性と投資の優先順位を決定する役割を担います。

2026年3月13日

監査証拠の信頼性が最も高いのはどのソースから得られたものか。

外部の独立した第三者から直接得た証拠は内部資料よりも信頼性が高いとみなされます。

2026年3月13日

公開鍵暗号基盤（PKI）においてメッセージの完全性を保証する技術はどれか。

デジタル署名はハッシュ値と送信者の秘密鍵を用いて完全性と真正性を証明します。

2026年3月13日

アジャイル開発手法において最も重視される活動はどれか。

アジャイルでは短いサイクルでの反復とユーザーとの対話を重視します。

2026年3月13日

目標復旧時点（RPO）が定義するものはどれか。

RPOは災害時に失っても許容できるデータの時間的範囲を示します。

2026年3月13日