Certified Information Systems Auditor (CISA日本語版) (CISA日本語) Free Practice Test

Question 1

ファイルサーバーを外部ユーザーがアクセスできるようにする必要がある場合、組織を攻撃から保護するために、IS監査担当者が最も推奨する対策は次のうちどれですか？

A. 非武装地帯 (DMZ) を設置します。

B. 安全なトンネル接続を強制します。

C. 内部ファイアウォールを強化します。

D. 安全なプロトコルを実装します。

Correct Answer: A

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 2

ある組織は、大量の取引が発生する複雑なシステムにおいて、ベンダーへの支払いが重複していることを懸念しています。情報システム監査人がベンダーへの支払いの重複の有無を判断する上で、次のうちどれが最も役立つでしょうか？

A. プロセスウォークスルー

B. コンピュータ支援技術

C. 層化抽出法

D. 統計的サンプリング

Correct Answer: B

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 3

従業員による不正なソフトウェアパッケージのインストールを検出する最も効果的な方法は何ですか？

A. 従業員に方針を伝える

B. 最新のウイルス対策ソフトウェアを維持する

C. ハードドライブの定期スキャン

D. ネットワーク上のアクティビティのログ記録

Correct Answer: C

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 4

ソフトウェア開発におけるウォーターフォール型ライフサイクルモデルは、次のうちどの状況に最も適していますか？

A. このプロジェクトは時間的な制約を受けています。

B. このプロジェクトでは、新しい技術が活用されます。

C. 保護要件は理解されています。

D. このプロジェクトでは、オブジェクト指向設計アプローチを適用する予定です。

Correct Answer: C

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 5

あるグローバル企業が所在する国で、最近、個人データの国境を越えた移転を禁止する新たな規制が施行されました。情報システム監査担当者は、当該国における組織のデータ漏洩リスクのレベルを判断するよう依頼されました。この評価を行う上で、次のうちどれが最も役立つでしょうか？

A. 影響を受ける管轄区域と個人データを交換するすべての事業体の目録を作成する

B. 影響を受ける管轄区域との個人データ交換に関連するビジネスプロセスを特定する

C. 影響を受ける管轄区域におけるデータセキュリティの脅威の特定

D. 影響を受ける管轄区域に関連するデータ分類手順の見直し

Correct Answer: B

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 6

ジョブスケジューリングツールをレビューしている情報システム監査担当者が、パフォーマンスと信頼性の問題に気づきました。ツールに影響を与えている可能性が最も高いのは次のうちどれですか？

A. メンテナンスパッチと最新の機能強化アップグレードが不足しています。

B. 管理者パスワードが組織のセキュリティおよび複雑性の要件を満たしていません。

C. スケジューリングツールは、IT部門によって業務上重要なツールとは分類されませんでした。

D. 業務スケジューリングを担当するサポートスタッフの人数が削減されました。

Correct Answer: A

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 7

システムインターフェース全体でデータの整合性を確保する上で、次のうちどれが最も役立ちますか？

A. システムバックアップ

B. 環境分離

C. 和解

D. アクセス制御

Correct Answer: C

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 8

企業資源計画(ERP)システムの監査中に、IS監査担当者は、アプリケーションパッチが本番環境に適用されていることを発見しました。IS監査担当者にとって最も重要なことは、以下の担当者からの承認を確認することです。

A. プロジェクトマネージャー。

B. 情報セキュリティ責任者。

C. 情報資産の所有者。

D. システム管理者。

Correct Answer: A

Welcome to TestSimulate

ISACA Certified Information Systems Auditor (CISA日本語版) (CISA日本語) Free Practice Test