IIA-CIA-Part3 試験問題 266

IT監査人が、新しく購入した情報システムのIT統制を評価しています。監査人は、データベースレベルとアプリケーションレベルでログ記録が設定されていないことを発見しました。運用管理者は、ログ管理を行う人員が不足しており、ログ記録を維持するメリットがないと述べています。ログ記録が不十分、または実施されていない場合のリスクを最も適切に説明する回答は、以下のどれですか。
  • IIA-CIA-Part3 試験問題 267

    An investor has been given several financial ratios for an entity but none of the financial reports. Which combination of ratios can be used to derive return on equity?
  • IIA-CIA-Part3 試験問題 268

    新しいマネージャーは、自身のプロジェクト提案に関する内部収益率の計算を受け取りました。マネージャーは、プロジェクトが受け入れ可能かどうかを判断するために、この計算結果を何と比較すべきでしょうか?
  • IIA-CIA-Part3 試験問題 269

    マズローの欲求階層説によれば、マネージャーが部下に専門的な成長と将来の昇進を支援するために特別な任務を与える戦略を最もよく表しているのはどれですか。
  • IIA-CIA-Part3 試験問題 270

    IT 運営委員会に適切な機能はどれですか?
    1. システム設計およびプログラミングの標準の技術的妥当性を評価する。
    2. 使用中のソフトウェアとハ​​ードウェアの適切性と正確性を継続的に監視します。
    3. 新しいテクノロジーが組織の IT 運用に与える影響を評価します。
    4. 新しいシステムの実装、トレーニング、運用を幅広く監督します。