説明/参照:
Explanation:
二重盲検テストでは、管理者とセキュリティ スタッフはテストのことを認識しないため、組織内のインシデント処理と対応能力が評価されます。対象を絞った外部テスト、および内部テストでは、システム管理者とセキュリティ スタッフはテストの開始前に通知されるため、テストのことを認識します。

セクション: 情報システムの運用、保守およびサポート

説明/参照:
監査の目的を決定することは、監査計画プロセスの最初のステップである必要があります。監査の目的に応じて、監査人はビジネス プロセスに関する情報を収集できます。
CISA 試験については、以下の情報を知っておく必要があります。
監査計画を実行する手順
可用性、完全性、セキュリティ、ビジネス テクノロジー、情報の機密性などの情報と処理要件を含む、ビジネスの使命、目的、目的、およびプロセスを理解します。
監査対象のビジネス環境の変化を理解します。
以前の研究文書を確認する
ポリシー、基準、必要なガイドライン、手順、組織構造などの記載内容を特定します。
リスク分析を実行して、監査計画の設計に役立てます。
監査範囲と監査目的を設定します。
監査アプローチまたは監査戦略を開発する
監査に人的リソースを割り当てる
エンゲージメントのロジスティクスに対処します。
次の答えは正しくありません。
指定された他のオプションは、監査の目的を最終的に決定したら完了する必要があります。
この質問を作成するために次の参考資料が使用されました。
CISA 審査マニュアル 2014 ページ番号 30 (情報システム監査のプロセス)

情報情報監査人の質問に対する回答が文書化された手順や職務内容によって確認されない場合、情報情報監査人は統制テストの範囲を拡大し、追加の実質的なテストを含める必要があります。存在する可能性のある管理が不適切であるか適切であるかの証拠はありません。以前の監査への依存度を高めたり、監査を一時停止したりすることは、既存の管理の適切性についての最新の知識が得られないため、不適切な行為となります。