[2026-04-06更新,324問] 無料IIA IIA-CIA-Part3試験問題集、IIA-CIA-Part3勉強ガイド(ページ 35)

IIA-CIA-Part3 試験問題 166

最終財の販売が<リストA>国内総生産であり、中間財の販売が<リストB>国内総生産です。

A. オプションA

B. オプションB

C. オプションC

D. オプションD

IIA-CIA-Part3 試験問題 167

コスト・ボリューム・利益分析を使用する場合、損益分岐点に達した後に営業利益が増加するのは次のどれですか?

A. 追加販売されたユニットごとのユニットあたりの粗利益

B. 追加販売ユニットごとのユニット当たりの固定コスト

C. 追加販売ユニットごとのユニット当たりの貢献利益

D. 追加販売ユニットごとのユニット当たり変動コスト

IIA-CIA-Part3 試験問題 168

真実貸付法は、おそらく次のようなことを意図していると思われます。

A. 請求できる利息の額を規制します。

B. 債権者による即時給与差し押さえを許可する。

C. 高利貸しの使用を禁止する。

D. 融資手数料と年率を開示します。

IIA-CIA-Part3 試験問題 169

付加価値税制度の下では：

A. 最終的には消費者が価格上昇を通じて税金の負担を負うことになります。

B. 付加価値額は、組織の売上高と売上原価の差額です。

C. 消費者の貯蓄は奨励されません。

D. 企業は利益が出た場合にのみ税金を支払わなければなりません。

IIA-CIA-Part3 試験問題 170

組織のサイバーセキュリティリスク評価フレームワークのどのコンポーネントにより、管理者はユーザーの役割に基づいてユーザー制御を実装できるようになりますか?

A. 迅速な対応と修復ポリシー

B. 情報資産のインベントリ

C. 情報アクセス管理

D. 標準セキュリティ構成

正解: C

情報アクセス管理は、組織のサイバーセキュリティリスク評価フレームワークを構成する要素であり、経営陣がユーザーの役割に基づいてユーザー制御を実施できるようにします。この原則は、ロールベースアクセス制御（RBAC）とも呼ばれ、個人が職務に必要なデータとシステムのみにアクセスできるようにします。
* ロールベースアクセス制御 (RBAC) の定義:
* RBAC は、組織内での個人の役割に基づいて権限を割り当てます。
* たとえば、財務担当者は財務記録にアクセスできますが、人事データにはアクセスできません。
* 内部脅威の最小化:
* 情報アクセス管理は、機密データへのアクセスを制限することで、詐欺、データ侵害、不正な変更のリスクを軽減するのに役立ちます。
* 規制遵守:
* 多くの規制 (GDPR、SOX、HIPAA など) では、機密情報を保護するために企業にアクセス制御対策を実施することを義務付けています。
* 内部監査人は、アクセス管理ポリシーが適切に実施されているかどうかを評価します。
* サイバーセキュリティリスクフレームワークとの整合性:
* NIST サイバーセキュリティフレームワーク - アクセス制御 (AC) ファミリ: ユーザー ID とロールに基づいてアクセスを制限するためのガイドラインを確立します。
* ISO/IEC 27001 - 情報セキュリティ管理システム (ISMS): 組織はデータの整合性を保護するためにアクセス制御ポリシーを実装する必要があります。
* A. 迅速な対応と修復ポリシー: プロアクティブなアクセス制御ではなく、インシデント対応に重点を置きます。
* B. 情報資産のインベントリ: IT 資産を追跡するために重要ですが、アクセス権限は定義されません。
* D. 標準セキュリティ構成: セキュリティ設定を適用しますが、ユーザーロールに基づいてアクセスを管理しません。
* 情報セキュリティに関する IIA GTAG (グローバルテクノロジー監査ガイド): 不正アクセスを制限するためのアクセス制御ポリシーの実装を推奨します。
* IIA 標準 2110 - ガバナンス: ロールベースのアクセス管理を含むサイバーセキュリティガバナンスの重要性を強調します。
* COBIT フレームワーク - DSS05.04 (ユーザー ID とアクセスの管理): 組織の役割に基づいてユーザーアクセスを制御するためのベストプラクティスを定義します。
ステップバイステップの正当化:他のオプションではないのはなぜですか?IIA 参照: