B.脆弱性および脅威が識別されている。

D.コントロール目標とアクティビティ

C.ウォークスルー

B.損失の可能性とコントロール導入コストのバランス

A.代替テスト手順を開発する。

D.充足性

D.文書化された承認の欠如を報告する。

C.知的財産の所有権

C.プライバシー法により情報の国境を越えた共有が妨げられてしまいかねない。

B.ビジネスケースが確立されていなかった。

D.現在のリソースおよび残りの利用可能のプロジェクト予算に基づいた予想される終了日の算出。

C.統合テスト

C.欠陥検出率を最大限に伸ばすために、主にテストを通じて欠陥の検出および修正に焦点を当てながら、プロジェクトの全過程において継続的に適用する。

C.導入事後評価

B.要件および設計変更の急速なペース。

A.モジュールの再利用性の促進。

D.複数の開発環境へのサポート

D.ギャップ分析

A.給与レポートを入力フォームと比較する必要がある。

C.システムに組み込まれたコントロールをレビューして、それらが設計どおりに機能していることを確認する。

D.トレース

C.送信者の身元を確認し、注文が契約条件に一致するか判断する。

C.目的および用例の指定不能

D.読み取り専用制限

D.可用性レポート

C.変更を加えるためのDBAアカウントを使用し、変更ログを作成し、それを翌日にレビューする。

B.データベースのデフォルトのグローバルセキュリティ設定が不変であること。

B.攻撃者が、ケーブルを盗聴してデータを傍受することがある。

A.プロトコルアナライザーを使用してネットワーク分析を実行し、ローカルエリアネットワーク機器のエラーログのレビューを行う。

B.ハッシュキーがプログラム用に定期的に算出され、プログラムの最も最近の承認されたバージョンに対して算出されたハッシュキーと一致する。

B.システムログファイルのレビュー

D.サーバー利用率データ

C.トランザクション・ログ

B.すべてのユーザー部門が計画に関与している。

A.準備テスト

A.机上

D.アクティブ-パッシブクラスタ

B.費用対効果の高い、正常時への回復力が実装できる。

A.データ復元テストが定期的に実行されていない。

A.バックアップデータのオフサイトストレージ

A.シャドウファイルプロセス

B.コントロールコストの削減

A.パラメータ改ざん

C.ユーザーアクセスの承認

B.セッションハイジャック攻撃を防止するための対策を実施する

D.ユーザーは自らのPINを絶対に書き留めてはならない。

A.記録されたイベントの観察

C.紛失または盗難にあったバッジが速やかに非アクティブ化されるプロセスに従っている。

B.ファイアウォールおよび論理アクセス・コントロールをホストに使用し、着信ネットワークトラフィックをコントロールする

A.スクリーンされたサブネットファイアウォール

A.誤検出アラートのフィルタリング

C.ハニーポット

C.暗号化ハッシュの使用

D.機密性

B.役割ベースのアクセス・コントロール

D.データ漏洩防止

B.システムで不法行為が行われた後の系統的な収集と分析。

C.二重ブラインドテスト

A.電子証拠に関する分析過程の保全管理

C. IT部門の長期計画では組織目標、技術的進歩、規制要求事項を規定するべきである。

A. IT監督委員会の活動を評価する。

A. 経営陣に発見事項を伝達し、経営陣が当該予防的コントロールの欠如による潜在的な重大リスクを積極的に受け入れるか否か、を判断する。

D. 仕様書の網羅性をレビューすべきである。

A. 選択および構成フェーズ

A. 災害復旧計画のテストを観察すること

D. 最新のウイルス定義を使用してオンラインでアンチウイルススキャンを実行すること

D.監査人は、リスク管理プロセスがリスク選好に関連して効果的にリスク管理を行っていることを取締役会に保証することができます。

C.リスクアセスメント報告書

D.コントロールが設計通りに実施されていることを確認する。

D.組織の情報システム・コントロールに関する潜在的な問題の検知

D.顧客の要件を満たすための重要なプロセスが整備されている

C.人間の言語を理解し、生成できる機械を開発する

C.ITインフラストラクチャの健全性と性能に関する知見を提供します。