HOME
Lv043

「Lv043」の記事一覧

ITガバナンス監査において、IT投資の評価手法として「NPV（正味現在価値）」法が適切に用いられているか確認するポイントはどれか。

NPV（正味現在価値）の要点は将来のキャッシュフローを適切な割引率で現在価値に換算し

2026年1月24日

「システム監査基準」における監査調書の保存期間について、法令等に特段の定めがない場合、一般的に推奨される期間はどれか。

システム監査基準は少なくとも次回の監査が終了するまで

2026年1月24日

DNSハイジャックの一種で、PCやルーターのDNS設定を書き換え、偽のDNSサーバーを参照させることでフィッシングサイト等へ誘導する手口はどれか。

DNSハイジャックの一種はDNSチェンジャー

2026年1月24日

システムライフサイクル監査において、運用テスト（UAT：User Acceptance Test）の実施主体と目的として適切なものはどれか。

UAT：User Acceptance Testの目的は利用部門が主体となり

2026年1月24日

「アンバンドリング（Unbundling）」のビジネスモデルへの適用例として、適切なものはどれか。

アンバンドリング（Unbundling）は金融機関の機能を分解し・決済・融資

2026年1月24日

IT-BCP（IT事業継続計画）の監査において、バックアップサイトの選定基準として「同時被災リスク」を低減するために確認すべき事項はどれか。

同時被災リスクはメインサイトからの地理的距離および電力会社

2026年1月24日

攻撃者が、標的組織が頻繁にアクセスするWebサイト（水飲み場）を改ざんしてマルウェアを仕掛ける攻撃手法はどれか。

水飲み場は水飲み場型攻撃

2026年1月24日

プロジェクトの品質保証（QA）活動と品質管理（QC）活動の違いに関する記述として、適切なものはどれか。

QAはQAはプロセスが適切かを確認して品質を作り込む活動

2026年1月24日

特許法における「職務発明」に関連し、AIが自律的に発明を行った場合、現在の日本の法制度における発明者の扱いはどうなるか。

職務発明はAIは権利主体ではないため発明者にはなれず

2026年1月24日

RPA（Robotic Process Automation）の導入監査において、業務プロセスのブラックボックス化を防ぐために確認すべきドキュメントはどれか。

Robotic Process Automationはロボット定義書および業務マニュアル

2026年1月24日