HOME
ISACA CISA (公認情報システム監査人)

「ISACA CISA (公認情報システム監査人)」の記事一覧

「ITポートフォリオ管理」において、既存事業の効率化を目的とする「トランザクショナル型」投資の評価軸はどれか。

日常業務をいかに安く、早く、正確に行えるようになるかという実利面で評価します。

2026年3月13日

「リスクベース監査」において、リスク評価の結果が「高」と判定された領域の監査間隔はどうあるべきか。

重大な損害が生じる可能性が高い領域には、より多くの注意とリソースを割くのが鉄則です。

2026年3月13日

「ソフトウェア定義ネットワーク（SDN）」のセキュリティ上の利点はどれか。

ソフトウェア制御により、攻撃の検知に合わせて即座にネットワーク構成を変更し、被害を封じ込めます。

2026年3月13日

「クラウド移行」における「リファクタリング」と「リプラットフォーム」の違いはどれか。

最適化の深さが異なり、リファクタリングの方がクラウドの恩恵（クラウドネイティブ）をより強く享受でき…

2026年3月13日

「データサイエンティスト」が直面する「アルゴリズムのバイアス」を排除するための対策はどれか。

不完全なデータに基づく差別的な判断を防ぐため、人間による継続的な監視と調整が必要です。

2026年3月13日

「要件定義」における「コンテキスト図」の役割はどれか。

開発対象が外部とどう関わるかを一目で把握するための最上位のシステム図です。

2026年3月13日

「準同型暗号」を実用化する上での現在の最大の課題はどれか。

理論的には完成していますが、実用的な速度で複雑な計算を行うには膨大なリソースを要します。

2026年3月13日

IS監査人が「内部統制」の運用テストで「再実施（Re-performance）」を行う主な目的はどれか。

実際に手を動かして検証することで、統制活動の正確性を最も強力に裏付ける証拠となります。

2026年3月13日

「マイクロサービス」において、共通機能（認証、ログ等）を分離して提供する「サイドカー」パターンの利点はどれか。

主機能に影響を与えず、共通機能をサイドカーとして付随させることで保守性を高めます。

2026年3月13日

「ITIL」の「イベント管理」における「例外（エクセプション）」イベントの意味はどれか。

正常な動作範囲から外れ、インシデントへの発展や是正が必要な事象を指します。

2026年3月13日