HOME
Lv013

「Lv013」の記事一覧

システム監査基準の前文において、システム監査の意義として述べられていることはどれか。

システム監査基準の前文はITに関するリスクをコントロールし

2026年1月24日

監査人が被監査部門から入手したデータ（Excelファイル等）を加工して分析する場合、データの完全性を確保するために留意すべきことはどれか。

Excelファイル等は元データのコピーを作成して作業し

2026年1月24日

SQLインジェクション攻撃において、攻撃者が入力データとして使用する特殊文字は主にどれか。

SQLインジェクション攻はシングルクォートやセミコロン

2026年1月24日

ロングテール戦略の説明として、適切なものはどれか。

ロングテール戦略の説明は販売機会の少ない多品種の商品を幅広く取り扱うことで

2026年1月24日

セッションハイジャック攻撃を防ぐための対策として、最も効果的なものはどれか。

セッションハイジャック攻はログイン後のセッションIDを再生成する

2026年1月24日

システム障害発生時の「エスカレーション」ルールの監査において確認すべき点はどれか。

エスカレーションは障害検知後・誰に・どのタイミングで

2026年1月24日

ERPパッケージ導入プロジェクトの監査において、アドオン開発（カスタマイズ）が多すぎる場合に懸念されるリスクはどれか。

カスタマイズは将来のバージョンアップ時に互換性の問題が発生し

2026年1月24日

特定電子メール法（迷惑メール防止法）において、原則として広告宣伝メールを送信する際に義務付けられている方式はどれか。

迷惑メール防止法はオプトイン方式

2026年1月24日

プロジェクトのスケジュール短縮のために、異なる工程を重複させて進める手法（ファストトラッキング）を採用した場合に高まるリスクはどれか。

ファストトラッキングは手戻りの発生や調整コストの増大

2026年1月24日

システム監査報告書における「改善勧告」と「助言」の違いに関する記述として、適切なものはどれか。

改善勧告は勧告は重要な不備に対する是正を強く求めるものであり

2026年1月24日