CISA-JPN 試験問題を無料オンラインアクセス

以下のうち、効果的なITポートフォリオ管理の最良の証拠となるのはどれですか？

• A.ITポートフォリオ内のプログラムは、各ビジネス機能によって優先順位が付けられます。
• B.ITポートフォリオは、ビジネス戦略の変更に応じて更新されます。
• C.ITポートフォリオは、現在の業界ベンチマークに基づいて更新されます。
• D.ITポートフォリオの更新は、承認された時点で通知されます。

ITバランススコアカードは、以下の項目を監視するための最も効果的な手段です。

• A.制御効果。
• B.変更管理の有効性。
• C.投資収益率(ROI)。
• D.企業ITのガバナンス。

IS監査担当者がストレージメディアの廃棄を外部委託業者に委託しているかどうかを検証する際に、最も重要な確認事項は次のうちどれですか？

• A.廃棄物運搬車両は完全に安全です
• B.ベンダーは過去にセキュリティインシデントを経験していません。
• C.ベンダーのプロセスでは、廃棄前にメディアを適切に消毒します。
• D.契約には、ベンダーによる廃棄証明書の発行が含まれます。

組織の情報セキュリティポリシーの正式なレビュー中に特定された以下の問題のうち、組織にとって最も大きな潜在的リスクとなるのはどれですか？

• A.ポリシーが情報セキュリティのリスク許容度と一致していません。
• B.これらのポリシーは主要なリスク関係者には提供されていません。
• C.これらのポリシーは、情報セキュリティに関する業界のベストプラクティスに基づいていません。
• D.これらのポリシーはリスク管理委員会による審査を受けていません。

組織の企業ネットワークのファイアウォールセキュリティをレビューするIS監査担当者にとって、以下の調査結果のうちどれが最も懸念されるでしょうか？

• A.業界の強化に関するガイダンスは考慮されていません。
• B.ファイアウォールの設定ファイルが非常に長く複雑です。
• C.本番環境の構成は、企業方針に準拠していません。
• D.ファイアウォールの管理責任は、2つの異なる部門にあります。