HOME
Lv015

「Lv015」の記事一覧

オープンソースソフトウェア（OSS）の利用に関する監査において、ライセンス違反リスクを回避するために確認すべき事項はどれか。

OSSは利用しているOSSのライセンス条件が特定され

2026年1月24日

AIチャットボット（LLM等）を社内導入する際の監査において、情報漏えいリスクへの対策として確認すべき設定はどれか。

LLM等は入力データがAIモデルの学習に利用されない設定になっているか

2026年1月24日

サプライチェーン攻撃の一種である「ビジネスメール詐欺（BEC）」の手口はどれか。

ビジネスメール詐欺（BEC）は取引先や経営層になりすまし

2026年1月24日

金融商品取引法に基づく内部統制報告制度（J-SOX）において、経営者が評価・報告すべき対象はどれか。

J-SOXは財務報告の信頼性にかかわる内部統制

2026年1月24日

プロジェクトのリスク管理において、リスク対応策を決定した後に行うべきことはどれか。

プロジェクトのリスク管理は残存リスクを評価し・受容可能か判断する

2026年1月24日

テレワーク環境のセキュリティ監査において、VPN接続の脆弱性対策として確認すべき事項はどれか。

テレワーク環境のセキュリはVPN機器のファームウェアが最新版に更新されているか

2026年1月24日

特許権の存続期間は、原則として出願の日から何年か。

特許の存続は出願日から原則20年

2026年1月24日

システム監査人が指摘事項に対する改善状況を確認した際、改善が不十分であると判断した場合にとるべき措置はどれか。

経営者に追加の報告を行い、適切な措置を求める

2026年1月24日

「サービスデザイン」の5つの側面（4つのP + 1）において、Process、Partner、Peopleに加え、あと2つは何か。（※ITIL v3の概念だが文脈により使用される）

Products（Technology）とPerformance

2026年1月24日

量子コンピュータの実用化によって、現在のRSA暗号などの公開鍵暗号方式が危殆化する懸念がある。この問題への対策として研究されている暗号技術を何と呼ぶか。

量子コンピュータの実用化によって、現在のRSA暗号などの公開鍵暗号方式が危殆化する懸念があるこの問…

2026年1月24日