CISA-JPN 試験問題を無料オンラインアクセス

生産プログラムに対する承認済み変更に関連する管理策は、以下の方法でテストするのが最適です。

• A.実行可能プログラムからの変更を元の変更要求まで遡って追跡します。
• B.新しいプログラムを実装するための権限のみをテストします。
• C.プログラム内で変更されたソースコードの実際の行のみを確認します。
• D.元の変更要求から実行可能プログラムまでの変更を追跡します。

新しいアプリケーションの開発と展開におけるプロジェクト開始段階で、最も重要な検討事項は次のうちどれですか？

• A.ユーザー受け入れテスト (UAT) 計画
• B.建築設計
• C.ユーザー要件
• D.展開計画

クラウド サービスをいつ使用するかについての組織的な指示の最も適切な情報源は次のどれですか。

• A.事業継続計画（BCP）
• B.クラウド規制
• C.可用性要件
• D.エンタープライズアーキテクチャ (EA)

現行の規制では、組織は重大なセキュリティインシデントを特定してから24時間以内に規制当局に報告することが義務付けられています。この規制への準拠を促進するために、IS監査担当者が推奨する最善策は次のうちどれでしょうか？

• A.インシデント対応のために外部のセキュリティインシデント対応専門家を起用する。
• B.侵入検知システム (IDS) のアラート機能を強化します。
• C.要件をインシデント管理対応計画に含める。
• D.セキュリティインシデントをタイムリーに特定するための主要業績評価指標(KPI)を確立する。

ITキャパシティ管理の一環として、ミッションクリティカルなアプリケーションを大規模サーバーに統合することを決定した組織にとって、以下のうちどれが最も大きな潜在的懸念事項となるでしょうか？

• A.正確なサーバー容量予測はより困難になる可能性があります。
• B.サーバーの障害により、より多くのアプリケーションが悪影響を受ける可能性があります。
• C.サーバー容量の継続的な監視にはコストがかかる場合があります。
• D.ピーク時にはネットワーク帯域幅が低下する可能性があります。