ある組織が新しいITサービスプロバイダーの利用を考慮している。監査の観点からして、レビューすべき最も重要な事項は、次のどれか

情報システム監査人は、組織および外部委託されたサービスのサプライヤーとの間のサービス内容合意書（SLA）の適合性を評価するように命じられた。情報システム監査人がもっとも焦点を当てるべき事実は次のどれか。次の事項がＳＬＡに含まれていない:

サービスプロバイダーとの新しい外部委託契約をレビューしている情報システム監査人が最も懸念すべき欠損事項は、次のどれか

組織のデスクトップソフトウェアのコンプライアンスをレビューする際において、情報システム監査人が最も懸念すべきことは、インストールされているソフトウェアが:

ヘルスケア組織の情報システム監査人は、保護医療情報をホストすることを検討している、サードパーティーのクラウドプロバイダーの契約条項をレビューしている。顧客の組織にとって最大のリスクとなるのは次のどの契約条項か

ある地域に複数のオフィスを構えているが、復旧予算が限られているビジネスに最も適切な復旧戦略は次のどれか

アプリケーションの監査時に情報システム監査人はデータベースの参照整合性の保証を提供するよう求められた、レビューすべき事項は、次のどれか

情報システム監査人が組織のデータベースのセキュリティをレビューしている。データベースの強化に対する最も重要な考慮事項は次のどれか

データベース環境を監査する際に、情報システム監査人はデータベース管理者が次のどの機能を実施している場合において、最も懸念をすべきか

重要でないシステムの復旧の最も合理的なオプションは、次のどれか

情報システム監査人は、組織の変更管理プロセスの有効性を評価している。システムの可用性を確保するために情報システム監査人が探索すべき最も重要なコントロールは次のどれか

データフロー図が情報システム監査人によって使用されるのは、どのような目的のためか

災害復旧計画の草案作製に対し、次のどの記述が有効であるか

経営者は別の主張をしているが、情報システム監査人は組織がライセンスを有しないソフトウェアを使用していると信じる十分な根拠を掴んでいる。この場合において、情報システム監査人が行うべきことを次の中から選びなさい

データ通信にその他の銅線ケーブルではなく、非シールドの撚り対線（UTP）ケーブルを使用することの利点は、UTBケーブルに次の特徴がある点である

災害復旧計画を効率的に実施する上で、最も重要な要素は、次のどれか

itリソースの能力、およびパフォーマンスの継続的監視プロセスのレビューを実行する際、情報システム監査人が主に確認すべきことはプロセスが何に焦点を合わせているか？

ビジネスインパクト分析の1部として、アプリケーションシステムの重要度を判定するための情報源として最適なものは、次のどれか

情報システム監査人が災害復旧計画（DRP）の導入をレビューしている。プロジェクトは時間および予算通りに完成された。レビューの際に監査人は複数の懸念事項を発見した。最大のリスクが伴うのは、次のどれか

ベンダーはここ数ヶ月でいくつかの重大なセキュリティパッチをリリースした。これはパッチのテストを実行し、適宜導入していく管理者の能力に対する圧力となっている。管理者はパッチのテストを減らすことを求めている。組織はどんなアプローチを取るべきであるか

サービス内容合意書（ＳＬＡ）をレビューしている情報システム監査人が、主に懸念すべき問題は次のどれか

グローバル企業の災害復旧計画の情報システム観察中に、監査人は一部のリモートオフィスに、とても限られたローカルITリソースのみが配置されていることに気づいた。情報システム監査人が行うべき最も重要な監視は次のどれか

サービス内容合意書の稼働率要件への準拠性を確認するために、情報システム監査人が使用すべきレポートは、次のどれか

本番プログラムが不正に修正されたかどうか判断するために、情報システム監査人が使用するのは次のどれか

本番システムの変更管理システムの監査時に、情報システム監査人は変更管理プロセスが正式に文書化されていないこと、および特定の移行手順が失敗していることに気づいた。情報システム監査人は、最初に何を行うべきであるか

高可用性ネットワークの回復力を評価している情報システム監査人が、最も懸念すべき事項は次のどれか

経営陣が、自らの災害復旧計画に2つの予測を立てた。計画Aは全復旧に2ヶ月かかり、計画Bは全復旧に8ヶ月かかる。目標復旧ポイントは両計画で同じである。計画Bは次のどれがより高くなることを予測しているか？

予防的コンピュータメンテナンスプログラムの効果および妥当性の評価の際に、情報システム監査人が最も役立つと思うものは次のどれか

ある組織が、ソフトウェアアズアサービス（SaaS）の運用モデルを使って、オンラインカスタマーヘルプデスクを実装した。SaaSベンダーとのサービス内容合意書（SLA）は可用性と関係があることから、情報システム監査人がSLAを監視するための最善のコントロールを推奨するよう依頼された。情報システム監査人ができる、最善の推奨事項は次のどれか

ファイルに保存期限を適用することは、次のどれを確保するか

ネットワークの情報を監視および記録するネットワーク診断ツールは、次のどれか

情報システム監査人は、ソフトウェアアプリケーションをアップグレード前の状態に復元するために使用される手順を、レビューする必要がある。そのために監査人が評価すべき事項は、次のどれか

ヘルプデスクアクティビティをレビューする際に、主要な懸念となるのは次のどれか

オフサイトの災害復旧施設を定期的にテストする、最大の目的は次のどれか

POSデバイスで電子送金を行う大型チェーン店は銀行ネットワークと接続するために、集中化された通信処理装置を採用している。通信処理装置のための最良の災害復旧計画は次のどれか

データベース管理者はいくつかのテーブルを非正規化することで、データベースの効率が向上できることを示唆した。これは次のどの結果を引き起こすか

情報システム監査人がジョブ実行ログをコンピューターのジョブスケジュールと比較するテストを実行するように命じられた。以下の観察結果の中、情報システム監査人の最大の懸念となるのは、次のどれか

新しいビジネス要件により、データベースベンダーを変更する必要が生じた。導入に関連して情報システム監査人が主に調べる必要のある分野は以下のどれか

データベースシステムの並行処理制御の目的は、次のどれか

データベースの完全性を最も保証するコントロールは、次のどれか

ネットワーク管理の最も重要なコンポーネントの一つとして、広く認知されているのは、次のどれか

パスワード管理に関するプログラムされたコントロールを評価する際に、情報システム監査人が最も信頼できるのは、次のどれか

二つの企業の間で結ばれた災害復旧用の相互援助協定によって引き起こされる最大のリスクを表すのは、次のどれか

ネットワークパフォーマンス監視ツールによって最も直接的に影響されるのは、次のどれか

電子メールのオンサイトアーカイブプロセスを監査するとき、情報システム監査人は次のどれに最も注意するべきか

ベンダーが自らのソフトウェアのセキュリティ上の欠陥を修復したパッチをリリースした。この場合、情報システム監査人が推奨すべき事項は次のどれか

本番ソースコードおよびオブジェクトコードに同期化が施されることを保証する最も効果的なコントロールは、次のどれか

通常の営業時間後にデータベースに緊急変更を加える必要のあるデータベース管理者がログイン時に行わなければならないのは、次のどれか

ソフトウェア開発業務の評価中、情報システム監査人はオープンソースソフトウェアのコンポーネントが顧客向けに設計されたアプリケーションにおいて使用されていたことを発見した。オープンソースソフトウェアの運用面での監査人の最大の懸念事項を次の中から選びなさい

データベースのコントロールをレビューしている情報システム監査人は、通常の営業時間の際のデータベースへの変更が一連の標準手順によって処理されていることに気づいた。しかし通常の営業時間後に行われた変更には短縮されたステップしか必要とされなかった。この場合、適切な一連の補完的コントロールと考えられるのは次のどれ

組織の変更管理手順へのコンプライアンスを判断するための情報システム監査人によって実施される最も効果的なテストは、次のどれか

組織の災害復旧計画に相互援助協定が含まれている場合、適用されるリスク対処法は次のどれか

プログラマーがデータを変更するために、本番プログラムを悪質的に修正し、その後で元のコードを復元した。かかる悪質な行動を最も効率的に検出するのは次のどれか

情報システム監査人が業務を再開するために必要な重要データの全てを保持することができなかった災害からの組織の業務再開を確認している。次のどれが間違って定義されているか

itマネージャーが技術的キャパシティーを監視することの主な利点は、次のどれか

ある組織の災害復旧計画レビューしている情報システム監査人が主に確認すべき事項は次のどれか

通信の継続性を確保する方法は、いくつかある。スプリットケーブル設備又は重複ケーブル設備を介してトラフィックをルーティングする方法は次のどれか

情報処理施設の復旧手順が最も影響すべきものは、次の誰か

情報システム監査人がデータセンターの監査を行っている最中に火災警報が鳴り始めた。監査範囲は災害復旧を含んでいるため、監査人はデータセンターのスタッフが警報に対応しているのを目撃する。このシナリオを完了するためにデータセンターのスタッフが行うべき最も重要な行動は次のどれか

情報システム監査人は、企業の災害復旧計画にクラウドにホストされる重要なアプリケーションが含まれていないことに気づいた。経営管理の回答には、災害復旧及び災害復旧関連のテストに責任があるのはクラウドベンダーであることが述べられている。情報システム監査人が次に取るべき行動を次のどれか

情報システム監査人が金融機関によって使用されている災害復旧のホットサイトをレビューしている。最大の懸念材料は、次のどれか

システムのパラメーターをレビューする際の情報システム監査人の主な懸念事項は、次のどれか

電気配線、空調及びフローリングが施してあるが、コンピューターまた通信機器がないオフサイトの情報処理施設は次のどれか

組織の最適化災害復旧計画はどうあるべきか

組織の財務システムの災害復旧計画では、目標復旧ポイントがゼロであり、目標復旧時間が72時間であることが明示されている。この場合における最も費用対効果の高いソリューションは次のどれか

毎日何百万ものトランザクションを処理する金融機関には、現金自動預払機に接続するための通信用中央プロセッサー（スイッチ）が搭載されている。通信プロセッサのための最良の緊急時対応計画は次のどれか

組織の災害復旧能力に対する即応能力の最良の証拠は、次のどれか

情報システム監査人はデータベース管理者がデータベースサーバーのログがある場所にアクセスでき、またシステムからログを削除できることに気づいた。DBAアクティビティーを効果的に監視するために推奨される最良の監査勧告事項を次の中から選びなさい

重要な第3者のアプリケーションをレビューする際に情報システム監査人が最も懸念する発見事項は次のどれか

主要な情報処理施設のハードウェアの置換後、事業継続マネージャーが最初に実行すべき行動とは、次のどれか

災害復旧監査を実施する際に、情報システム監査人がレビューすべき最も重要な事項は、次のどれか

情報システム監査人が処理要件をサポートするようサーバーが最適に構成されていることを確認するために、レビューすべきものを次の中から選びなさい

計画が効果的である証拠をコスト効率的に実証するために、システムクラッシュをシミュレートして実際のリソースを使用する継続計画テストは次のどれか

航空座席予約システムの業務継続計画を設計する際、オフサイト施設のデータ転送/バックアップの最も適切な方法は、次のどれか

本番環境の各アプリケーションシステムの重要性を判断するための最良の方法は、次のどれか

システムリリースから誤って除外されてしまったコードが、その後通常の変更手順を経ることなく本番環境に移行された。導入事後評価を実施する情報システム監査人が最も懸念するのは以下のうちどれか

ホットサイトは次のどの状況において復旧戦略として導入すべきか

復旧戦略としてデータのミラーリングを導入するのが最も適している状態は、次のどれか

業務継続計画の策定において、最も重要な利害関係を次の中から選びなさい

変更管理手続きの設計の有効性を最も効率的かつ信頼性の高い方法でテストする方法は、次のどれか

実地調査時、情報システム監査人はセキュリティパッチをインストールした事によるシステムクラッシュを体験した。このイベントが再発しない合理的な保証を得るために情報システム監査人が確保しなければならないのは、次のどれか

本番環境においてバッチトランザクションジョブが失敗したが、ユーザー受入テストにおいては同じジョブに何の問題も検出されなかった。本番バッチジョブの分析によりジョブはUATの後に変更されたことが判明した。！今後このリスクを低減するための最善の方法は次のどれか

業務継続計画の一環として、組織がビジネスインパクト分析を完了した。このプロセスの次の段階は、次のどれを策定することか

アプリケーションメンテナンスの監査を実施している情報システム監査人がプログラム変更ログに対し、次のどれをレビューするか

第3者が提供するサービスに関連して、企業の内部統制の存在および有効性を保証するのは、次のどれか

災害復旧計画のレビューにおいて監査人が最も懸念すべきなのは次のどれが欠けている場合か

組織はヘルプデスク機能を外注している。サービス内容を合意書に含めるべき最良な指標は次のどれか

あるデータベース管理者によって実行された次のどの行動が別の人物によって実行されるべきか

災害復旧計画の重要でないシステムのテストを業務継続計画と統合させる最も適切な理由を次の結果から選びなさい

ある情報システム監査人がデータベースのいくつかのテーブルで範囲外のデータを発見した。情報システム監査人はこの状況を回避するために以下のどのコントロールを推奨すべきか

情報システム監査人が1部のユーザーが自分のPCに個人のソフトウェアをインストールしていることに気づいた。これはセキュリティポリシーでは明示的に禁止されていない。情報システム監査人がとるべき最もよいアプローチは次のどれを推奨することか

コード署名の目的は、次のどの事項を保証するためのものか

データベース管理システムの監査ログを分析している情報システム監査人は、エラーのためにいくつかの取引が部分的に行われており、ロールバックされていないことを見つけた。 侵害されたトランザクション処理の特徴は、次のどれか

自動システムの監査中に責任及び報告ラインが必ずしも確立できない理由は、次のどれか

リスク評価とビジネスインパクト分析の違いを示すものを、次の中から選びなさい

ハードウェアのメンテナンスプログラムをレビューする際に情報システム監査人は次のどれを評価すればよいか

情報システム監査人は、次のどれを合理的に保証するためにライブラリーコントロールソフトウェアの使用を推奨するべきか

データベースに接続されているアプリケーションの移植性を確保するのに役立つのは、次のどれか

ビジネスユニットは新しく導入されたシステムのパフォーマンスに関して懸念している。情報システム監査人が推奨するべき事項は次のどれか

サービスレベル管理の主な目的は、次のどれか