情報システム監査人は、組織の最新の災害復旧計画をレビューしている。計画に必要となるシステムリソースの可用性を判断する際に最も重要なのは次のどの承認か

データフロー図が情報システム監査人によって使用されるのは、どのような目的のためか

内政アプリケーションのレビューにおける情報システム監査人の最大の懸念事項は次のどれか

リソースの制限と、本番ユーザーにより報告された特定の問題のサポートを行うために、開発者は本番データにフルアクセスする必要がある。本番への承認されていない変更を統制する適切な補完的コントロールとなるのは以下のうちどれか

問題管理の実行の最初のステップは、次のどれであるべきか

ある組織が年次リスクアセスメントを完了した。業務継続計画について、情報システム監査人は組織の次のステップとして次のどれを推奨すべきか

災害復旧計画が実施されていない状態と比べて、DRPの継続的な運用にかかる費用は次のどの変化を遂げる可能性が最も高いか

業務継続計画をレビューしている情報システム監査人にとって最大の懸念事項を次の中から選びなさい

組織が緊急変更管理プロセスを使用してアプリケーションに緊急変更を適用する理由として最も可能性が高いものは次のどれか

ある地域に複数のオフィスを構えているが、復旧予算が限られているビジネスに最も適切な復旧戦略は次のどれか

情報システム監査人は、次のどれを合理的に保証するためにライブラリーコントロールソフトウェアの使用を推奨するべきか

データベース管理システムの監査ログを分析している情報システム監査人は、エラーのためにいくつかの取引が部分的に行われており、ロールバックされていないことを見つけた。 侵害されたトランザクション処理の特徴は、次のどれか

ベンダーはここ数ヶ月でいくつかの重大なセキュリティパッチをリリースした。これはパッチのテストを実行し、適宜導入していく管理者の能力に対する圧力となっている。管理者はパッチのテストを減らすことを求めている。組織はどんなアプローチを取るべきであるか

二つのビジネス機能間で災害復旧における相互援助協定が結ばれている組織で最大のリスクは次のどれか

情報システム監査人はアプリケーションの新しいパッチが利用可能であることに気づいたが、IT部門は他のセキュリティコントロールが設置されているため、そのパッチは必要ないという決定を下した｡情報システム監査人は何を提案すべきか

業務継続計画の策定後に導入を効率的に行うには、BCPに関する次のどの事項が最も重要であるか

データセンターの災害時において重要なデータベースの完全な復旧を有効化する最も適切な戦略は、次のどれか

ベンダーが自らのソフトウェアのセキュリティ上の欠陥を修復したパッチをリリースした。この場合、情報システム監査人が推奨すべき事項は次のどれか

システムのパラメーターをレビューする際の情報システム監査人の主な懸念事項は、次のどれか

組織の業務継続計画の複雑さによっては、BCPは、事業継続および災害復旧のさまざまな要素に対処するために一連の計画として策定されることもある。このような場合、次のどれが重要であるか

災害復旧計画は次のどの事項に対処するか

ある従業員によって、マスタファイルのローンの金利が変更された。入力された金利がかかる種類のローンの通常の範囲を超えている。変更が承認されていることを合理的に保証する最も効果的なコントロールは、次のどれか

高可用性ネットワークの回復力を評価している情報システム監査人が、最も懸念すべき事項は次のどれか

電気配線、空調及びフローリングが施してあるが、コンピューターまた通信機器がないオフサイトの情報処理施設は次のどれか

災害復旧計画を開発する際に許容できるダウンタイムの決定基準は次のどれであるべきか

ネットワーク管理の最も重要なコンポーネントの一つとして、広く認知されているのは、次のどれか

コード署名の目的は、次のどの事項を保証するためのものか

災害宣言の後、ウォームリカバリサイトのメディアの作成日時は次のどれに基づくか

情報システム監査人がデータセンターの監査を行っている最中に火災警報が鳴り始めた。監査範囲は災害復旧を含んでいるため、監査人はデータセンターのスタッフが警報に対応しているのを目撃する。このシナリオを完了するためにデータセンターのスタッフが行うべき最も重要な行動は次のどれか

IT災害復旧テストをレビューする際における情報システム監査人の最大の懸念事項は、次のどの問題であるか

目標復旧時間が長い機密性の高いシステムに対する最も適切な普及戦略は、次のどれか

ホット、ウォーム、またはコールドサイト付きの契約の契約条項は主に次のどの考慮事項に対処すべきか

情報システム監査人は、営業時間中のパフォーマンスが低下している為、インターネット帯域幅の引き上げを検討している組織のネットワークパフォーマンスを評価している。パフォーマンス低下の原因として最も可能性の高いものは次のどれか

ファイルサーバーでRAIDレベル1を導入する主な目的は、次のどれか

最近行われたアプリケーション導入の導入レビューにおいて誤った優先順位が割り当てられたインシデントがあり、このことが原因でサービス内容合意書に準拠できなかったことが判明した。この場合、最大の懸念となるのは次のどれか

通信の継続性を確保する方法は、いくつかある。スプリットケーブル設備又は重複ケーブル設備を介してトラフィックをルーティングする方法は次のどれか

災害時にトランザクションの可用性を確保するのは、次のどれか

情報システム監査人が金融機関によって使用されている災害復旧のホットサイトをレビューしている。最大の懸念材料は、次のどれか

相手の変更により大規模組織の災害復旧計画が変更された新しい計画がテストされない場合における主なリスクは、次のどれか

ある情報システム監査人が複数のアプリケーションが同じサーバーで稼働していることに気づいた。サーバーの目標復旧時間は以下のいずれとなるか

情報システム監査人は予算の限られた組織の緊急変更管理手順の設計を支援している。システムサポート担当者の説明責任を確立する上でもっとも役に立つ提案は次のどれか

Eコマースアーキテクチャを監査中に情報システム監査人は、クライアントのマスターデータが直近の取引の後六カ月間保管され、その後操作がない場合に削除されることに気づいた、情報システム監査人にとっての第1の懸念事項は、次のどれか

業務継続計画の一環として、組織がビジネスインパクト分析を完了した。このプロセスの次の段階は、次のどれを策定することか

計画が効果的である証拠をコスト効率的に実証するために、システムクラッシュをシミュレートして実際のリソースを使用する継続計画テストは次のどれか

二つのシステム間の情報交換にウェブサービスを使用する最大の利点は、次のどれか

組織の最適化災害復旧計画はどうあるべきか

目標復旧時間の延長に伴うのは、次のどれか

目標復旧ポイントを定義する際、最も重要な考慮事項は次のどれか

複数の国にitオペレーションセンターがある組織で中断のないオペレーションを確保する最も良い方法は、次のどれか

アプリケーションの監査時に情報システム監査人はデータベースの参照整合性の保証を提供するよう求められた、レビューすべき事項は、次のどれか

組織の災害復旧計画に相互援助協定が含まれている場合、適用されるリスク対処法は次のどれか

予防的コンピュータメンテナンスプログラムの効果および妥当性の評価の際に、情報システム監査人が最も役立つと思うものは次のどれか

業務継続計画の完全なシミュレーションを監視している最中に、情報システム監査人は組織施設内の通知システムがインフラストラクチャーの損害によってかなり影響を受けることに気づいた。情報システム監査人が組織に提供できる最良の推奨事項は、次のどれを確保することか

サービス中断インシデントの重大度を判断するための主な基準は、次のどれか

情報システム監査人はitマネージャーがコストを削減するために最近重要なコンピューターシステムのメンテナンスを実施する責任があるベンダーを別のベンダーに変更したことに気づいた。新しいベンダーの方が低コストだがかかる新規メンテナンス契約では元のベンダーによって指定されたインシデント解決時間とは異なる時間が設定されている。情報システム監査人が最も懸念すべき事項は次のどれか

業務継続計画プロセスの一環としてビジネスインパクト分析において、最初に特定するべき事項は次のどれか

ある企業はミッションクリティカルなアプリケーションの構成変更を処理するために特権的なアカウントを使用している。そのような場合のリスクを制限するために最良で適切なコントロールは以下のどれか

組織の災害復旧計画は、次のどれの早期復旧に関して対処すべきか

本番データベースでデータを直接更新する際の説明責任を確認する最良の方法は、次のどれか

情報システム監査人はミッションクリティカルなシステムの最新のセキュリティ関連ソフトウェアのパッチが二か月前にリリースされていたことに気づいたが、IT担当者はまだこのパッチをインストールしていない。情報システム監査人が行うべきことを次の中から選びなさい

ヘルスケア組織の情報システム監査人は、保護医療情報をホストすることを検討している、サードパーティーのクラウドプロバイダーの契約条項をレビューしている。顧客の組織にとって最大のリスクとなるのは次のどの契約条項か

経営陣が、自らの災害復旧計画に2つの予測を立てた。計画Aは全復旧に2ヶ月かかり、計画Bは全復旧に8ヶ月かかる。目標復旧ポイントは両計画で同じである。計画Bは次のどれがより高くなることを予測しているか？

オープンソースのソフトウェアを使用している組織のアプリケーションシステムにはかかるシステムのパッチを開発している単一の認知された開発者がいない。オープンソースソフトウェアのアップデートを最も安全に行う方法は、次のどれか

ある組織の災害復旧計画レビューしている情報システム監査人が主に確認すべき事項は次のどれか

効率的な業務継続計画に最も貢献するのは次のどれか

情報処理施設における重大なインシデント後に、インシデント対応チームが最初に対応するのは、次のどれか

顧客情報管理アプリケーションの監査実行中に情報システム監査人は営業のピーク時にその他の時間と比較してユーザーのシステムのログオンに長い時間がかかることに気づいた。ログオン後はシステムの平均応答時間は許容範囲内である。情報システム監査人が提案するのは次のどれか

osのセキュリティ設定を調べている情報システム監査人がレビューすべき事項はつぎのどれか

本番環境の各アプリケーションシステムの重要性を判断するための最良の方法は、次のどれか

データベースシステムの並行処理制御の目的は、次のどれか

本番環境での実行に正しいバージョンのデータファイルが使用されたことを確認するため、情報システム監査人がレビューするべき事項は次のどれか

情報システム監査人は組織の業務継続計画を最適化するためのビジネスインパクト分析を次のどれを決定するために提案するべきか

情報システム監査人が1部のユーザーが自分のPCに個人のソフトウェアをインストールしていることに気づいた。これはセキュリティポリシーでは明示的に禁止されていない。情報システム監査人がとるべき最もよいアプローチは次のどれを推奨することか

ある組織が新しいITサービスプロバイダーの利用を考慮している。監査の観点からして、レビューすべき最も重要な事項は、次のどれか

データベース管理者が1部のテーブルのパフォーマンス問題を検出した、これは非正規化によって解決可能である。この状況は、次のどのリスクを高めるか

データウェアハウスに保存された特定の機密情報を保護するために情報システム監査人が提案するべき事項は次のどれか

業務継続計画プロセスにおいて、ビジネスインパクト分析を完了した後の次のステップはどれか

リレーショナルデータベースのメンテナンス中、トランザクションテーブル内の外部キーの複数の値が破損してしまった。これによって生じる問題は次のどれか

重要なITシステム障害が再発しないようにする最も良い方法は次のどれか

重要なビジネスプロセスが、次に再開されるまでの許容範囲を識別するにあたって、適切なのは次のどれか

あるデータベース管理者によって実行された次のどの行動が別の人物によって実行されるべきか

航空座席予約システムの業務継続計画を設計する際、オフサイト施設のデータ転送/バックアップの最も適切な方法は、次のどれか

本番プログラムが不正に修正されたかどうか判断するために、情報システム監査人が使用するのは次のどれか

情報システム監査人が組織のデータベースのセキュリティをレビューしている。データベースの強化に対する最も重要な考慮事項は次のどれか

データファイル変更管理コントロールのレビュー時に例外事項を調べるために必要な調査時間を短縮するのに最も役立つのは次のどれか

リスク評価とビジネスインパクト分析の違いを示すものを、次の中から選びなさい

本番システムの変更管理システムの監査時に、情報システム監査人は変更管理プロセスが正式に文書化されていないこと、および特定の移行手順が失敗していることに気づいた。情報システム監査人は、最初に何を行うべきであるか

ソフトウェアリリースのベースラインの記録を支援するために、情報システム監査人は次のどのプロセスを推奨するべきか

業務継続計画の策定中、組織のビジネスプロセスを理解するために使用すべきツールは、次のどれか

第3者が提供するサービスに関連して、企業の内部統制の存在および有効性を保証するのは、次のどれか

ITシステムの復旧に関する双方の合意のライブテストがビジネスユニットによる4時間もの集中的使用テストを含み実施された。テストは成功したが、次のどれに対して部分的な保証しか提供しないか

情報システム監査人が業務継続計画監査を行う場合に最も重要なものは、次のどれか

企業にとっての重要なプロセス目標復旧ポイントを特定する次の要素のうち、最も重要なのは次のどれか

情報システム監査人は監査の際に組織の業務継続計画が復旧プロセスにおいて適切に機密情報に対処していないことに気づいた。情報システム監査人は次のどの事項が含まれるよう計画を修正することを推奨するべきか

事業継続および災害復旧計画の第1の目的は、次のどれか

情報システム監査人は、組織が使用するＯＳのパッチがベンダーのアドバイスに基づいて、IT部門によって展開されたことに気づいた。この実践手法に関して情報システム監査人が懸念するべき最も大きな点はIT部門が次のいずれかを考慮していないということである:

データベースのコントロールをレビューしている情報システム監査人は、通常の営業時間の際のデータベースへの変更が一連の標準手順によって処理されていることに気づいた。しかし通常の営業時間後に行われた変更には短縮されたステップしか必要とされなかった。この場合、適切な一連の補完的コントロールと考えられるのは次のどれ

他では代替することのできない情報を含むバックアップメディアの輸送中の紛失、または盗難のリスクを最も緩和するするのは次のどれか

幅広い地域にわたって複数のオフィスを保有している組織が、災害復旧計画を策定した。実際のリソースを使った災害復旧計画の最も費用対効果が高いテストは次のどれか

通常の変更管理手続きを迂回する緊急変更が最も許容される場面は次のどれか