セクション: 情報資産の保護
Explanation:
網膜スキャンでは、光学技術を使用して目の網膜の毛細血管パターンをマッピングします。これは信頼性が高いです
現在の生体認証方式の中で他人受入率 (FAR) が最も低くなります。手のひらの使用
スキャンでは、スキャナーに手を置き、手のひらの物理的特徴をキャプチャします。手
最も古い技術の 1 つであるジオメトリは、ユーザーの手の物理的特徴を測定し、
三次元の視点から見た指。手のひらと手の生体認証技術には独自性が欠けています。
ジオメトリデータ。顔のバイオメトリクスでは、リーダーは一般的な顔についてキャプチャされた画像を分析します。
特徴。自然で親しみやすい生体認証と考えられていますが、顔の主な欠点は
認識とは一意性の欠如であり、同じように見える人々がデバイスをだますことができることを意味します。

セクション: 情報資産の保護
Explanation:
要件定義中に、プロジェクト チームはユーザーと協力して要件を正確に定義します。
目的と機能的ニーズ。現時点では、ユーザーはチームと協力して検討し、
システム機能をテストして、指定されたニーズを満たしていることを確認できる文書を作成します。実現可能性
このような詳細なユーザーの関与、および実装計画と
実装後のレビュー段階では遅すぎます。IS監査人は、どの時点でユーザーテストを行うべきかを知っておく必要があります
最も効果的かつ効率的になるように計画してください。

セクション: 情報資産の保護
Explanation:
毎週の完全バックアップと毎日の増分バックアップが最良のバックアップ戦略です。それは次の能力を保証します
データベースを回復しながら、毎日のバックアップ時間を短縮します。完全バックアップには通常、
バックアップには数時間かかるため、毎日完全バックアップを実行するのは現実的ではありません。クラスタ化されたサーバー
冗長な処理能力を提供しますが、バックアップではありません。
ミラーリングされたハードディスクは災害時には役に立ちません。

説明/参照:
マイナー リリースでは、アイテムのベースライン (信頼できる状態) に既知の問題に対する多数の修正が組み込まれています。通常、マイナー リリースでは、小数点第 1 位のバージョン番号が増分されます。たとえば、バージョン
6.10 はバージョン 6.20 に変更されます。
CISA 試験の場合、ソフトウェア リリース管理に関する以下の情報を知っておく必要があります。
ソフトウェア リリース管理は、リリースが確実に計画、スケジュールされ、テスト環境およびライブ環境に正常に移行 (展開) できることを保証するプロセスです。ソフトウェア リリース管理は、「運用へのパスを自動化する」ことだけを目的とするものではありませんが、それは確かに重要な部分です。また、アプリケーションの変更の全体的なビューを採用し、「リリース」をコンテナとして使用して、変更が反復可能かつ制御された方法でパッケージ化、リリース、テストされることを保証することについても述べています。リリース管理は、オーケストラ内のさまざまな楽器に個別の変更を実装するオーケストラの指揮者によく例えられます。ソフトウェア リリース管理は、よりよく理解され採用されているソフトウェア変更管理および構成管理の分野と本質的に結びついています。
ソフトウェア リリース管理は、ソフトウェアをユーザーが利用できるようにするプロセスです。構成アイテムの各更新またはアップグレードは、リリースと呼ばれます。
リリースには 3 つのレベルがあります。これらのレベルは、IT インフラストラクチャへのハードウェアまたはソフトウェアのリリースに関連します。単一の変更である場合もあれば、一度に多くの変更を実装する場合もあります。
メジャー - メジャー リリースでは通常、新しい機能が導入されます。メジャー リリースには、以前のマイナー リリースからのすべての変更が蓄積される場合があります。メジャー リリースでは、バージョン番号が完全に増分されます (たとえば、バージョン 5.70 からバージョン 6)。
マイナー - マイナー リリースには、既知の問題に対する多数の修正がアイテムのベースライン、つまり信頼できる状態に組み込まれています。通常、マイナー リリースでは、小数点第 1 位のバージョン番号が増分されます。たとえば、バージョン 6.10 はバージョン 6.20 に変更されます。
緊急 - 緊急リリースは、予期せぬ問題を修復するための迅速な修正、または重要なサービスの中断を防ぐための一時的な措置です。
誤答は次のとおりです。
メジャー - メジャー リリースでは通常、新しい機能が導入されます。メジャー リリースには、以前のマイナー リリースからのすべての変更が蓄積される場合があります。メジャー リリースでは、バージョン番号が完全に増分されます (たとえば、バージョン 5.70 からバージョン 6)。
緊急 - 緊急リリースは、予期せぬ問題を修復するための迅速な修正、または重要なサービスの中断を防ぐための一時的な措置です。
一般的なソフトウェア リリース - 有効な種類のソフトウェア リリースではありません。
この質問を作成するために次の参考資料が使用されました。
CISA レビューマニュアル 2014 ページ番号 244