HOME
Lv011

「Lv011」の記事一覧

ITガバナンスの成熟度モデルにおいて、プロセスが標準化され、文書化されているが、その遵守状況の監視までは十分に行われていないレベルは一般的にどの段階か。

ITガバナンスの成熟度モはレベル2・レベル3

2026年1月24日

ITサービス管理における「構成管理データベース（CMDB）」の役割として、適切なものはどれか。

構成管理データベース（CMDB）はIT資産の情報と・それらの関係性を一元管理する

2026年1月24日

システム開発における「レビュー」の効果を高めるための監査人の助言として、最も適切なものはどれか。

レビューはレビュー記録を残し・品質分析に活用するよう助言する

2026年1月24日

無線LANのセキュリティ規格であるWPA3において、WPA2の脆弱性（KRACKsなど）対策として採用されたハンドシェイクプロトコルはどれか。

KRACKsなどはSAE

2026年1月24日

SWOT分析において、「脅威（Threat）」に該当するものはどれか。

脅威（Threat）は競合他社が画期的な新製品を発売

2026年1月24日

クロスサイトリクエストフォージェリ（CSRF）攻撃の対策として、Webアプリケーション側で実装すべきものはどれか。

CSRFは入力フォームにhiddenパラメータでワンタイムトークンを埋

2026年1月24日

データセンターの物理的セキュリティ監査において、監査人が確認すべき事項として不適切なものはどれか。

データセンターの物理的セに当てはまらないのはプログラマーのキーボード入力速度

2026年1月24日

プロジェクトの進捗管理における「クラッシング」の手法として、適切なものはどれか。

クラッシングはクリティカルパス上の作業に追加資源を投入して・期間を短縮する

2026年1月24日

システム監査基準（平成30年）において、監査計画の立案時に考慮すべき「重要性」の概念として、適切なものはどれか。

重要性は監査対象におけるリスクの大きさや・経営への影響度

2026年1月24日

製造物責任法（PL法）において、ソフトウェア単体が「製造物」に含まれるかどうかの解釈として、現在の通説・判例に照らして適切なものはどれか。

製造物はソフトウェアは動産ではないため

2026年1月24日