「Lv035」の記事一覧

ITガバナンス監査において、経営陣がIT戦略の決定に関与していることを示す証拠として最も適切なものはどれか。

システム監査基準（平成30年）における「監査報告書の提出」について、監査人が報告すべき対象に「監査の依頼者」以外に含めるべきとされる相手は誰か。

パスワードレス認証の規格であるFIDO2において、認証器（Authenticator）内に保存される秘密鍵の取り扱いとして正しいものはどれか。

「規模の経済」と「範囲の経済」の違いに関する記述として、適切なものはどれか。

OSINT（Open Source Intelligence）を用いた攻撃準備活動への対策として、組織が実施すべきことはどれか。

個人情報保護監査において、委託先監督の適切性を判断する際、委託先が「再委託」を行う場合の法的要件（個人情報保護法）に基づいた監査ポイントはどれか。

プロジェクトの品質マネジメントにおける「管理図（コントロールチャート）」の用途はどれか。

監査人が「監査意見」として「不適正意見」を表明するのはどのような場合か。

特定デジタルプラットフォームの透明性及び公正性の向上に関する法律において、特定デジタルプラットフォーム提供者が開示を求められる「検索順位決定のパラメータ」に関する記述として適切なものはどれか。

クラウドセキュリティ監査において、IaaS環境の「設定ミス（Misconfiguration）」を自動検知・修復するために導入が推奨されるツールカテゴリーはどれか。