[2023-03-20更新,319問] 無料ISACA CISA-JPN試験問題集、CISA-JPN受験記対策(ページ 26)

情報システム監査人は、今後の監査の範囲で、サポートされていない古いテクノロジーを使用する産業用制御システム（ICS）をレビューしています。監査人は最も重要な懸念事項を何と見なす必要がありますか？

A. 攻撃ベクトルは産業用制御システム向けに進化しています。

B. 災害復旧計画（DRP）が実施されていません。

C. システムが悪用されるリスクが高くなります。

D. 技術仕様は文書化されていません。

主要業績評価指標 (KPI) を実装する前に、最初に実行する必要があるのは次のうちどれですか?

A. バランススコアカードの実装

B. 業界ベンチマークの分析

C. 組織の目標の特定

D. 定量的効果の分析

新しく導入されたコールセンター内のコントロールを評価する情報システム監査人は、最初に

A. コールセンターで技術インフラストラクチャをテストします。

B. 応答時間とサービスの質に関する情報を顧客から収集します。

C. コールセンターの手動および自動制御を確認します。

D. コールセンターに関連するオペレーショナルリスクを評価します。

最近ランサムウェア攻撃を受けた組織の監査を行う情報システム監査人にとって、最も懸念すべきことは次のうちどれですか?

A. 最新のセキュリティパッチは、実装前にテストされていません。

B. バックアップはローカルネットワーク内でのみ実行されました

C. 従業員は、サイバーセキュリティのポリシーと手順についてトレーニングを受けていませんでした

D. ウイルス対策ソフトウェアは、適切に更新されているにもかかわらず、攻撃を防ぐことができませんでした

仮想マシンに暗号化されずに保存されたデータの機密性と整合性を保護するための最も効果的な制御は次のうちどれですか？

A. 仮想マシンの保存されたイメージとスナップショットへのアクセスを監視します。

B. 仮想マシンのイメージとスナップショットへのアクセスを制限します。

C. 仮想マシンイメージとスナップショットの作成を制限します。

D. 仮想マシンの論理アクセス制御を定期的に確認します。

他のバージョン: 3053ISACA.CISA-JPN.v2025-06-30.q593; 1161ISACA.CISA-JPN.v2025-06-05.q596; 1102ISACA.CISA-JPN.v2025-05-16.q572; 2153ISACA.CISA-JPN.v2023-04-10.q297; 2028ISACA.CISA-JPN.v2023-04-03.q306; 2226ISACA.CISA-JPN.v2022-08-01.q273; 2286ISACA.CISA-JPN.v2022-05-28.q253

最新アップロード: 126Peoplecert.MSP-Practitioner.v2026-06-24.q75; 162PaloAltoNetworks.SecOps-Generalist.v2026-06-23.q81; 152NetworkAppliance.NS0-005.v2026-06-23.q110; 139Google.Generative-AI-Leader.v2026-06-23.q31; 163Google.Google-Workspace-Administrator.v2026-06-23.q111; 190Databricks.Databricks-Certified-Professional-Data-Engineer.v2026-06-22.q208; 180Oracle.1z0-1054-25.v2026-06-22.q64; 159Fortinet.NSE5_FSW_AD-7.6.v2026-06-22.q41; 156Salesforce.MC-202.v2026-06-22.q57; 150Nutanix.NCA-6.10.v2026-06-22.q43

PDFファイルをダウンロード