[2025-01-11更新,616問] 無料ISACA CGEIT試験問題集、CGEIT日本語参考(ページ 86)

CGEIT 試験問題 421

次の指標のうち、上級管理職に IT 投資の成功を最もよく示す指標はどれでしょうか?

A. バランストスコアカードで追跡されるIT投資の数

B. エンタープライズアーキテクチャ (EA) に記録された IT 投資の割合

C. ビジネス関連のインシデントによって影響を受けたIT投資の数

D. 期待される利益を達成したIT投資の割合

CGEIT 試験問題 422

戦略的整合には、次の計画的かつ目的のある管理プロセスのうちどれが必要ですか? それぞれの正解は完全なソリューションを表します。該当するものをすべて選択してください。

A. IT戦略とビジネス戦略の整合

B. 経営トップレベルでITの戦略的役割を認識し、維持する

C. 実装後のITによるメリットの評価

D. ITが果たすべき役割の明確化

CGEIT 試験問題 423

あなたは、会社の NKJ プロジェクトのプロジェクトマネージャーです。プロジェクトの成功または失敗は、組織の翌年の収益性に重大な影響を及ぼします。経営陣は、リスクイベントを特定し、プロジェクトのできるだけ早い段階でそのイベントの確率と影響を伝えるように依頼しました。経営陣はリスクイベントを回避したいと考えており、このプロジェクトにおける各リスクイベントの費用対効果を分析する必要があります。このプロジェクトにおける利害関係者の許容度の低さには、どのような用語が割り当てられていますか。

A. 緩和対応プロジェクト管理

B. リスク回避

C. リスクと報酬の考え方

D. リスク効用関数

CGEIT 試験問題 424

企業は、コアテクノロジーサービスの 1 つの提供に影響を及ぼす可能性のある新しい規制を知りました。次のうちどれを最初に行う必要がありますか?

A. Request an action plan from the risk team

B. Update the risk management framework

C. Determine whether the board wants to comply with the regulation

D. Assess the risk associated with the new regulation

CGEIT 試験問題 425

ある企業はプライバシー規制に違反したため罰金を科せられました。この欠陥に対処するためにアクセス制御の適切な所有権を確保するために最も重要なのは次のどれですか?

A. ロールまたはビジネスルールに基づいて情報資産へのアクセスを認証します。

B. 多要素認証制御の実装

C. 情報アーキテクチャに基づいて情報へのアクセスを許可する

D. 論理アクセス制御と関連するセキュリティポリシーの監査を実施する

正解: A

ウェブ検索結果によると、役割またはビジネスルールに基づいて情報資産へのアクセスを認証することが、プライバシーコンプライアンスに対処するためのアクセス制御の適切な所有権を確保するための最も重要な方法です。これは、役割ベースのアクセス制御 (RBAC) と属性ベースのアクセス制御 (ABAC) が、最小権限の原則 (タスクの実行に必要な最小限のレベルのアクセスのみをユーザーに付与する) を実施するための最も一般的で効果的な 2 つの方法であるためです。これにより、情報資産の機密性、整合性、可用性を保護し、一般データ保護規則 (GDPR) やカリフォルニア州消費者プライバシー法 (CCPA) などのプライバシー規制に準拠することができます。たとえば、結果の 1 つ 1 では、「RBAC は、承認されたユーザーのみが機密データやリソースにアクセスできるようにするのに役立つため、あらゆる組織のコンプライアンス戦略の重要なコンポーネントです」と述べられています。別の結果 2 では、「ABAC は、属性、環境条件、およびポリシーに基づくきめ細かな承認をサポートするアクセス制御の論理モデルです」と説明されています。 3 番目の結果 3 では、RBAC と ABAC が、データの最小化、目的の制限、説明責任の原則を実装することで、組織がプライバシーコンプライアンスを達成するのにどのように役立つかについて説明します。参考文献:
* アクセス制御とは? | Microsoft セキュリティ
* アクセス制御ポリシーと実装ガイド | CSRC
* データプライバシーの理解 - コンプライアンス戦略によりサイバー攻撃を軽減できます...

他のバージョン: 492ISACA.CGEIT.v2024-05-27.q156; 985ISACA.CGEIT.v2023-09-08.q185; 1462ISACA.CGEIT.v2022-10-31.q183

最新アップロード: 172Salesforce.Sales-Cloud-Consultant.v2025-09-09.q128; 127SAP.C-C4H56I-34.v2025-09-08.q74; 196Salesforce.Agentforce-Specialist.v2025-09-08.q82; 131Salesforce.Public-Sector-Solutions.v2025-09-08.q93; 124Fortinet.FCP_FAZ_AD-7.4.v2025-09-08.q75; 127SAP.C-S4TM-2023.v2025-09-08.q86; 149SAP.C-TS412-2021.v2025-09-06.q90; 197Microsoft.MB-700.v2025-09-06.q281; 196Docker.DCA.v2025-09-06.q175; 121SAP.C-BCFIN-2502.v2025-09-05.q12

CGEIT 試験問題 421

CGEIT 試験問題 422

CGEIT 試験問題 423

CGEIT 試験問題 424

CGEIT 試験問題 425

PDFファイルをダウンロード