[2024-09-23更新,905問] 無料ISACA CISA試験問題集、CISA資格専門知識(ページ 140)

監査リスクを最もよく表すのは次のどれですか?

A. 財務報告書には検出されていない重大な誤りが含まれている可能性があります。

B. 同社は虚偽の告発で訴えられている。

C. 主要従業員は 2 年間休暇を取っていません。

D. 従業員が資金を不正流用していました。

次のコントロールのうち、買掛金部門内での適切な職務分離を最も確実に保証するものはどれですか?

A. トランザクションの監査証跡が存在することを確認する

B. 更新プログラムへのアクセスを買掛金担当者のみに制限する

C. ユーザーのセキュリティプロファイルに従ってプログラム機能を制限する

D. 作成されるすべてのトランザクションレコードに作成者のユーザーIDをフィールドとして含める

顧客データプライバシー監査を計画する際に、IS 監査人が最初に確認する必要があるのは次のどれですか?

A. 法的およびコンプライアンス要件

B. 顧客契約

C. データ分類

D. 組織のポリシーと手順

IT プロセスの有効性を向上させる取り組みを計画している組織に対する、情報システム監査人からの最適なガイダンスは次のどれですか?

A. 組織は、能力成熟度モデルを使用して、各 IT プロセスの現在の成熟度レベルを特定する必要があります。

B. IT スタッフを調査して、現在の IT プロセスの弱点を特定し、改善を提案する必要があります。

C. 組織は、改善すべき特定のITプロセスを特定するために、不十分な監査レポートを参照する必要がある。

D. IT管理では、スタッフのパフォーマンス目標にプロセス改善要件を含める必要があります。

侵入テストを実行するために外部の業者と契約する場合、最も重要なことは何ですか?

A. IT 管理者から承認を得ます。

B. プロジェクトの範囲を定義します。

C. ログレビューの頻度を増やします。

D. ネットワークドキュメントを提供します。

他のバージョン: 3293ISACA.CISA.v2025-02-07.q999; 517ISACA.CISA.v2024-06-15.q120; 1473ISACA.CISA.v2023-11-23.q401; 1199ISACA.CISA.v2022-12-04.q122

最新アップロード: 155Salesforce.Sales-Cloud-Consultant.v2025-09-09.q128; 121SAP.C-C4H56I-34.v2025-09-08.q74; 188Salesforce.Agentforce-Specialist.v2025-09-08.q82; 121Salesforce.Public-Sector-Solutions.v2025-09-08.q93; 118Fortinet.FCP_FAZ_AD-7.4.v2025-09-08.q75; 118SAP.C-S4TM-2023.v2025-09-08.q86; 140SAP.C-TS412-2021.v2025-09-06.q90; 196Microsoft.MB-700.v2025-09-06.q281; 191Docker.DCA.v2025-09-06.q175; 121SAP.C-BCFIN-2502.v2025-09-05.q12

PDFファイルをダウンロード