②2章不正解

9問 • 7ヶ月前

問題一覧

MC No.2A-06-18 2章 ITガバナンス Bランクよりある会社がデータセンターを社内施設で運営し、主要な財務アプリケーションの管理をサービスプロバイダーに外部委託している。サービスプロバイダーの従業員がセキュリティポリシーを遵守することが最も保証されるのは、以下のコントロールのどれか？

B.サービスプロバイダーとの契約に損害補償条項を盛り込む。

MC No.2A-06-24 2章 ITガバナンス Aランクより ITセキュリティのベースラインが定義されている組織において、情報システム監査人が最初に確認すべき事項は次のどれか？

D.充足性

MC No.2A-08-03 2章 ITガバナンス Bランクより ITプロジェクト管理プロセスをレビューしている情報システム監査人は、新しいデータセンターを構築するための重要なプロジェクトの実現性検証をレビューしている。情報システム監査人が、最も懸念している事実を次の中から選びなさい。

B.プロジェクトの組織的な影響が評価されていない。

MC No.2A-11-01 2章 ITガバナンス Aランクより情報システム監査人がITポリシーを確認している際、その一部が幹部によって承認（ポリシーによって義務づけられている）されていないことを発見したが、従業員はこのポリシーを厳格に守っている。情報システム監査人が最初に何をすべきか。

D.文書化された承認の欠如を報告する。

MC No.2B-02-07 2章情報システムに係る管理 Aランクより新しいビジネスアプリケーションは、オペレーティングシステム（OS）の標準的な構成から逸脱される必要がある。情報システム監査人が最初の対応としてセキュリティマネージャーに推奨する活動を次の中から選びなさい。

C.リスクを評価し、補完的コントロールを識別する

MC No.2B-03-05 2章情報システムに係る管理 Aランクより IT施設の外部委託契約をレビューしている情報システム監査人は、契約の中にどの事項が定義されていることを予期できるか。

C.知的財産の所有権

MC No.2B-03-08 2章情報システムに係る管理 Aランクより顧客データウェアハウスの業務を海外運用に外部委託するのではなく、組織内に留めておくべきであることを最も示す事項は次のどれか？

C.プライバシー法により情報の国境を越えた共有が妨げられてしまいかねない。

MC No.2B-03-17 2章情報システムに係る管理 Bランクよりアプリケーション開発が、海外ベンダーに外部委託された。情報システム監査人が最も懸念すべき事項は次のどれか？

B.ビジネスケースが確立されていなかった。

MC No.2B-04-01 2章情報システムに係る管理 Sランクより品質管理システムのレビューにおいて、情報システム監査人が主に焦点を当てるべき証拠収集の分野は次のどれか？

B.継続的向上の対象が監視されていること

自己評価問題

自己評価問題