CISA 試験問題 291
電力会社の IS 監査員は、遠隔地の山岳地帯への無線リンクが特定の気象条件下で定期的に停止していることを発見しました。通信管理者は、無線出力を上げるには新しいライセンスが必要であり、あまり役に立たないと説明します。IS 監査員が行う最も適切なアクションは何でしょうか。
CISA 試験問題 292
組織のリスク選好度と許容度に関して最も有用な情報を提供するのは次のどれですか?
CISA 試験問題 293
次の攻撃の種類のうち、ほとんどの場合、ターゲットへの物理的なアクセスが必要なのはどれですか?
CISA 試験問題 294
ある組織が、ランサムウェア攻撃が発生し、ビジネス影響分析 (BIA) によって復旧ポイント目標 (RPO) が 6 時間であることが示された災害復旧テスト シナリオを評価しています。攻撃が発生した後、最新の良好なデータ セットが利用可能になることを最も確実に保証できるのは次のうちどれですか。
CISA 試験問題 295
IS 監査人がフォローアップ監査を実施し、監査対象者が発見事項を修正するために取ったアプローチが、前回の監査で確認された合意済みのアプローチと異なることを知りました。監査人が次に取るべき行動は次のどれですか。