「Lv044」の記事一覧

内部監査人が、IT部門からの独立性を維持するために避けるべき業務はどれか。

攻撃者が、組織の内部ネットワークに侵入した後、Active Directoryの管理者権限を奪取するために狙う「Kerberosチケット」の脆弱性を突く攻撃（Ticket Granting Ticketの偽造）はどれか。

システム移行（マイグレーション）監査において、データ移行の「完全性」を検証するために最も確実な方法はどれか。

監査人が「統制の不備」を発見した際、それが「重要な不備（Material Weakness）」に該当するかどうかを判断する基準はどれか。

デザイン思考のプロセスにおいて、「プロトタイプ」を作成する主な目的はどれか。

クラウドコンタクトセンターの監査において、PCI DSS（クレジットカード業界のセキュリティ基準）準拠が必要となる条件はどれか。

Webブラウザのプライバシー保護機能「ITP (Intelligent Tracking Prevention)」などが制限対象としている、サイト横断的なトラッキング技術は主に何か。

ITサービス財務管理において、ITサービスのコストを各利用部門に公平に負担させるための仕組みはどれか。

著作権法第30条の4（情報解析のための複製等）により、AIの機械学習（学習用データセット作成）において原則として認められている行為はどれか。

スマートコントラクトの監査において、「Reentrancy（再入）」攻撃脆弱性の有無を確認するために、コードレビューでチェックすべきロジックの順序はどれか。