Free ISACA CISA日本語 Practice Test & Real Exam Questions
契約した侵入テスト担当者が本番システムに対してSQLインジェクション攻撃を試みることで生じる可能性のある最大のリスクは、次のうちどれですか?
Correct Answer: B
Vote an answer
ある企業では、すべてのプログラム変更要求(PCR)が承認され、すべての変更が自動的に記録されることが求められています。本番プログラムに不正な変更が加えられたかどうかを最も適切に判断できる情報システム監査手順は次のうちどれでしょうか?
Correct Answer: D
Vote an answer
Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).
被監査企業が、高リスクの指摘事項に対する是正措置計画の策定に予想よりも時間がかかると表明した場合、IS監査担当者が取るべき最善の行動は次のうちどれでしょうか?
Correct Answer: B
Vote an answer
組織のエンタープライズアーキテクチャ(EA)部門は、既存システムのコンポーネントを変更しつつ、その本来の機能を維持することを決定しました。この決定をレビューする際に、情報システム監査担当者が最も理解しておくべき事項は次のうちどれでしょうか?
Correct Answer: C
Vote an answer
Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).
相互に信頼できる組織を必要とせずに、外部の当事者との企業間取引における否認防止というビジネス要件を満たすのに最も適した技術は次のうちどれですか?
Correct Answer: D
Vote an answer
監査の結果、コンピュータシステムが発注依頼に連番の発注番号を割り当てていないことが判明しました。IS監査担当者は、経営陣がこの指摘事項を留保しているかどうかを確認するため、監査フォローアップを実施しています。次のうち、最も信頼性の高いフォローアップ手順はどれですか?
Correct Answer: A
Vote an answer
Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).
IS監査チームが、最新のアプリケーションユーザーアクセスレビューの文書を評価しています。ユーザーリストがシステムによって生成されたものではないことが判明しました。以下のうち、最も懸念すべき事項はどれでしょうか?
Correct Answer: C
Vote an answer
次のうち、仮想化に関連する懸念事項はどれですか?
Correct Answer: A
Vote an answer
Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).
プログラムの最新リリースを本番環境からロールバックする必要がある場合、コードの差分バージョンにおける対応する変更は次のようになります。
Correct Answer: C
Vote an answer
Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).
以下のサンプリング方法のうち、1つのエラーが見つかった場合にサンプル全体が不規則であるとみなされるのはどれですか?
Correct Answer: C
Vote an answer
Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).
組織目標の達成においてITを最大限に活用するIT戦略計画には、以下の要素が含まれます。
Correct Answer: D
Vote an answer
Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).
