[2024-09-23更新,905問] 無料ISACA CISA試験問題集、CISA資格専門知識(ページ 134)

災害復旧計画 (DRP) を機密として分類する最も重要な理由はどれですか?

A. ビジネス継続性のベストプラクティスに準拠します。

B. 攻撃につながる可能性のあるデータ漏洩のリスクを軽減します。

C. データ分類ポリシーに準拠していることを確認します。

D. 計画を不正な変更から保護します。

適切に計画されたリスクベースの監査プログラムは、多くの場合、次のどの利点を提供できますか?

A. 効率性と有効性を監査します。

B. 監査効率のみ。

C. 監査の有効性のみ。

D. 監査の透明性のみ。

E. 監査の透明性と有効性。

F. 選択肢はありません。

組織内に存在する可能性のある個人への依存関係に関して、IS 監査人に最も多くの洞察を提供するアクティビティは次のどれですか。

A. ユーザーアクティビティログの確認

B. 休暇パターンの見直し

C. ITプロセスを役割にマッピングする

D. 上級IT管理者へのインタビュー

ガイドラインと比較した場合の標準の定義は何ですか?

A. 標準は、読者の意思決定プロセスを支援するためにガイドラインとともに使用される裁量的な制御です。

B. 標準は、ポリシーをサポートするために設計された必須の制御です。ガイドラインに従うかどうかは任意です。

C. ガイドラインは、任意の標準をサポートするために必要な推奨コントロールです。

D. ガイドラインはポリシーを指定することを目的としていますが、標準はポリシーがない場合に使用されます。

プログラムの緊急変更の手順を確認する際、情報システム監査人は、
手順:

A. 事後フォローアップを使用して完了する変更を許可します。

B. 文書化されていない変更を本番ライブラリに直接適用できるようにします。

C. 緊急の変更を許可しません。

D. プログラマーが製品プログラムに永続的にアクセスできるようにします。

他のバージョン: 3325ISACA.CISA.v2025-02-07.q999; 517ISACA.CISA.v2024-06-15.q120; 1486ISACA.CISA.v2023-11-23.q401; 1204ISACA.CISA.v2022-12-04.q122

最新アップロード: 196Salesforce.Sales-Cloud-Consultant.v2025-09-09.q128; 127SAP.C-C4H56I-34.v2025-09-08.q74; 202Salesforce.Agentforce-Specialist.v2025-09-08.q82; 134Salesforce.Public-Sector-Solutions.v2025-09-08.q93; 142Fortinet.FCP_FAZ_AD-7.4.v2025-09-08.q75; 136SAP.C-S4TM-2023.v2025-09-08.q86; 150SAP.C-TS412-2021.v2025-09-06.q90; 199Microsoft.MB-700.v2025-09-06.q281; 213Docker.DCA.v2025-09-06.q175; 124SAP.C-BCFIN-2502.v2025-09-05.q12

PDFファイルをダウンロード