HOME
Lv035

「Lv035」の記事一覧

オペレーターログ（操作ログ）のレビューを定期的に行う主な目的はどれか。

特権を持つオペレーターの行動はシステムに重大な影響を与えるため、その操作記録を第三者が監視すること…

2026年3月5日

データベース設計における「データディクショナリ」の役割はどれか。

データディクショナリは「データに関するデータ（メタデータ）」の辞書であり、大規模開発での用語の不統…

2026年3月5日

ITアウトソーシング戦略の決定において、コアコンピタンス（中核的競争力）に関わる業務はどう扱うべきか。

企業の競争力の源泉となる業務や知識は、外部に依存するとコントロールや機密性を失うリスクがあるため、…

2026年3月5日

「ショルダーハッキング（覗き見）」を防ぐための物理的対策はどれか。

物理的に画面を見えにくくするフィルターは、移動中やオープンスペースでの作業時に機密情報を守る安価か…

2026年3月5日

災害復旧における「相互協定（Reciprocal Agreement）」の最大のリスクはどれか。

安価だが確実性が低いため、重要度の高いシステム（ミッションクリティカル）のDR戦略としては推奨されな…

2026年3月5日

監査手続きにおける「再実施（Reperformance）」とは何か。

再実施は、監査人が自らシステムを操作したり計算したりして、本来の結果と同じになるかを確かめる、最も…

2026年3月5日

「ハニーネット（Honeynet）」とハニーポットの違いはどれか。

単体のサーバー（ハニーポット）ではなく、ネットワーク全体を囮として構築することで、攻撃者の侵入後の…

2026年3月5日

アジャイル開発における「ベロシティ（Velocity）」の活用方法はどれか。

ベロシティはチームの処理能力の目安であり、無理のない計画を立てるための指標として使われる（他チーム…

2026年3月5日

IT戦略委員会（Strategy Committee）の主な役割はどれか。

戦略委員会は経営レベル（ボードメンバー）で構成され、ITがビジネスの将来にどう貢献するかという大局的…

2026年3月5日

他の監査人や専門家の作業結果を利用する場合、監査人が事前に評価すべきことはどれか。

外部の専門家や他部門の監査結果に依拠する場合、その作業が信頼に足るものであるか、人の適格性を確認す…

2026年3月5日