ドメイン2_⑦

15問 • 1年前

麻生元気

通報

問題一覧

1.情報システム(IS)監査役が、スタッフのアカウントにリンクされたコンピュータに暗号通貨マイナーがあるのを発見。これはITポリシー違反であることが判明した。次のうちどれが、企業がこのような問題をより早く発見するのに役立つか？

A. コンピュータリソースのユーザビリティとアクティビティレポートをレビューする。

2.組織内の人事方針と手順のレビューにおいて、情報システム(IS)監査人が最も関心を持つのは、以下のものがないことである：

C. 解雇チェックリスト

3.ある情報システム(IS)監査グループは、既存の企業資源計画システムと自動監査ツールキットの統合に関与している。企業資源計画（ERP）の性能の問題により、監査ツールキットは本稼働を許可されていません。 IS監査人の最良の提案は何か。

D. ユーザー受入テスト中のストレステストの結果をレビューする。

4.次のうち、組織の方針が法的要件に準拠していることを保証する最も良い方法はどれですか？

B. 専門家による定期的なレビュー

5.情報システム（IS）監査人が、IT部門の短期計画に最も関連すると考えるのは次のうちどれですか？

A. リソースの割り当て

6.ある企業が、新しいソフトウェアシステムを開発・実装するベンダーを選定した。ソフトウェアに対する企業の投資を確実に保護するために、次のセキュリティ条項のうち、サービス基本契約に含めることが最も重要なものはどれか。

C. ソフトウェアエスクロー

7.IT組織をレビューする情報システム（IS）監査人が最も懸念するのは、IT運営委員会で次のことが行われているかどうかである：

D. ビジネス目標を決定する責任がある。

8.ITガバナンスの究極の目的は

A. ITの最適な利用を奨励する。

9.特定の脅威に対する全体的な定量的ビジネスリスクは、以下のように表すことができる：

A. 脅威が脆弱性の悪用に成功した場合の可能性と影響の大きさの積。

10.統制の観点から見ると、職務記述書の重要な要素は以下の通りである：

D. 従業員の行動に対する責任と説明責任を確立する。

11.効果的なITガバナンスは、IT計画が組織の計画と整合していることを保証するものである：

A. 事業計画

12.データの分類と保護に関する最大の責任は誰にあるのか？

C. データ・オーナー

13.情報システム（IS）監査人は、組織のIT戦略を評価する際に次のうちどれが最も重要であると考えるか？それは

D. 組織のビジネス目標をサポートしている。

14.リスクマネジメント・プログラムを実施する際、次のどれを最初に考慮すべきか？

A. 組織の脅威、脆弱性、リスクプロファイルの理解

15.情報システム（IS）監査人が、外部のITサービスプロバイダのマネジメントをレビューする際に、最も懸念すべきことは次のうちどれか？

D. サービスが契約通りに提供されたかどうかの判断

ドメイン1_①

ドメイン1_①

ドメイン1_②

ドメイン1_②

ドメイン2_①

ドメイン2_①

ドメイン2_②

ドメイン2_②

ドメイン2_③

ドメイン2_③

ドメイン3_①

ドメイン3_①

ドメイン3_②

ドメイン3_②

ドメイン3_③

ドメイン3_③

ドメイン3_④

ドメイン3_④

ドメイン1

ドメイン1

ドメイン2

ドメイン2

ドメイン3

ドメイン3

ドメイン4

ドメイン4

ドメイン5

ドメイン5

ドメイン6

ドメイン6

ドメイン1_③

ドメイン1_③

ドメイン1_⑥

ドメイン1_⑥

ドメイン1_⑦

ドメイン1_⑦

ドメイン1_⑩

ドメイン1_⑩

問題一覧

A. コンピュータリソースのユーザビリティとアクティビティレポートをレビューする。

2.組織内の人事方針と手順のレビューにおいて、情報システム(IS)監査人が最も関心を持つのは、以下のものがないことである：

C. 解雇チェックリスト

D. ユーザー受入テスト中のストレステストの結果をレビューする。

4.次のうち、組織の方針が法的要件に準拠していることを保証する最も良い方法はどれですか？

B. 専門家による定期的なレビュー

5.情報システム（IS）監査人が、IT部門の短期計画に最も関連すると考えるのは次のうちどれですか？

A. リソースの割り当て

C. ソフトウェアエスクロー

7.IT組織をレビューする情報システム（IS）監査人が最も懸念するのは、IT運営委員会で次のことが行われているかどうかである：

D. ビジネス目標を決定する責任がある。

8.ITガバナンスの究極の目的は

A. ITの最適な利用を奨励する。

9.特定の脅威に対する全体的な定量的ビジネスリスクは、以下のように表すことができる：

A. 脅威が脆弱性の悪用に成功した場合の可能性と影響の大きさの積。

10.統制の観点から見ると、職務記述書の重要な要素は以下の通りである：

D. 従業員の行動に対する責任と説明責任を確立する。

11.効果的なITガバナンスは、IT計画が組織の計画と整合していることを保証するものである：

A. 事業計画

12.データの分類と保護に関する最大の責任は誰にあるのか？

C. データ・オーナー

13.情報システム（IS）監査人は、組織のIT戦略を評価する際に次のうちどれが最も重要であると考えるか？それは

D. 組織のビジネス目標をサポートしている。

14.リスクマネジメント・プログラムを実施する際、次のどれを最初に考慮すべきか？

A. 組織の脅威、脆弱性、リスクプロファイルの理解

15.情報システム（IS）監査人が、外部のITサービスプロバイダのマネジメントをレビューする際に、最も懸念すべきことは次のうちどれか？

D. サービスが契約通りに提供されたかどうかの判断