HOME
Lv033

「Lv033」の記事一覧

ビジネスインパクト分析（BIA）の主要なアウトプット（成果物）はどれか。

BIAは「どの業務が止まるとどれだけ痛いか」を分析し、そこから「いつまでに復旧すべきか（RTO）」という…

2026年3月5日

シグネチャ型IDS（侵入検知システム）の限界はどれか。

シグネチャ型は「指名手配写真」と照合する方式なので、リストにない新しい犯人（未知の攻撃）はスルーし…

2026年3月5日

スクラム開発における「プロダクトオーナー」の役割はどれか。

プロダクトオーナーは「何を作るか（What）」の決定権者であり、ビジネス側の代表として投資対効果に責任…

2026年3月5日

残留リスクが許容レベルを超えている場合、その「リスク受容」を最終的に承認すべきなのは誰か。

リスクを受け入れるということは、万が一の損失を組織が被るということなので、説明責任を持つ適切な権限…

2026年3月5日

継続的監査（Continuous Auditing）を実装するために不可欠な技術的要素はどれか。

継続的監査は、手作業ではなくシステム間連携によるデータの自動収集と、プログラムによる常時モニタリン…

2026年3月5日

RAID 1（ミラーリング）のディスク利用効率と特徴はどれか。

RAID 1は完全な複製を作るため、ディスク容量の半分しか使えないが、片方が壊れても稼働し続けられる高い…

2026年3月5日

ホワイトボックステストを実施するために、テスターに要求される知識はどれか。

ホワイトボックステストはソースコードの内部構造（分岐やパス）を網羅的に検証するため、コードが読め、…

2026年3月5日

情報セキュリティポリシーにおいて、データの「分類（Classification）」を決定する責任者は誰か。

データの内容とビジネス上の価値を最も理解しているのは、その業務部門の責任者（データオーナー）であり…

2026年3月5日

COBITにおいて「ガバナンス」と「マネジメント」の違いはどう定義されているか。

ガバナンスは取締役会等が「何をすべきか」を指示・評価すること、マネジメントは経営陣がその指示に従っ…

2026年3月5日

監査手続きとしての「観察（Observation）」が最も適している監査対象はどれか。

「実際にドアが施錠されているか」「警備員が常駐しているか」などは、書類を見るよりも現地で目で見て確…

2026年3月5日