セクション: 情報システムの取得、開発、実装
説明/参照:
プロジェクトスポンサーはプロジェクトに資金を提供し、プロジェクトマネージャーと緊密に協力して以下を決定します。
プロジェクトの成功を測定するための重要な成功要因（CSF）と指標。成功は非常に重要です。
測定可能かつ定量化可能な用語に変換されます。データとアプリケーションの所有権は、
プロジェクトスポンサー。プロジェクトスポンサーは通常、主要な事業部門を担当する上級管理職である。
アプリケーションがサポートするもの。
CISA試験では、グループの役割と責任について以下の情報を知っておく必要があります。
開発プロセスに関与する可能性のある個人の概要は次のとおりです。
上級管理職 - プロジェクトへのコミットメントを示し、必要なリソースを承認する
プロジェクトを完了させる。上級管理職からのこのコミットメントは、関係者の関与を確実にする。
プロジェクトを完了するために必要なもの。
ユーザー管理 - プロジェクトとその結果のシステムの所有権を引き受け、資格のあるユーザーを割り当てます。
チームの代表として、ビジネスプロセスの再設計、システム要件の策定に積極的に参加します。
定義、テストケースの開発、受け入れテスト、ユーザートレーニングなど。ユーザー管理は
主に以下の質問についてです。
必要な機能はソフトウェアで利用できますか?
ソフトウェアの信頼性はどの程度ですか?
このソフトウェアはどれくらい効果的ですか?
このソフトウェアは使いやすいですか?
既存のソフトウェアから古いデータをこの環境に転送したり適応させたりするのはどれくらい簡単ですか?
新しい機能を追加することは可能ですか？
規制要件を満たしていますか?
プロジェクト運営委員会 - 全体的な指示を提供し、適切な代表を確保する。
プロジェクト運営委員会は、プロジェクトの成果に関わるすべての最終責任を負う。
成果物、プロジェクト費用、スケジュール。この委員会は上級代表者で構成されるべきである。
提案された新システムまたはシステムによって大きな影響を受ける各事業分野から
変更。
システム開発管理 -ハードウェアとソフトウェア環境の技術サポートを提供します。
要求されたシステムの開発、インストール、運用。
プロジェクトマネージャー - プロジェクトの日々の管理とリーダーシップを提供し、プロジェクトが確実に完了するようにします。
活動は全体的な方向性に沿っており、影響を受ける人々の適切な代表を確保する
部門、プロジェクトが現地の基準に準拠していることを確認し、成果物が品質基準を満たしていることを確認します。
主要な利害関係者の期待に応え、部門間の対立を解決し、コストを監視および管理します。
プロジェクトのスケジュール。
プロジェクトスポンサー - プロジェクトスポンサーはプロジェクトに資金を提供し、プロジェクトと緊密に連携します。
マネージャーは、プロジェクトの成功を測定するための重要な成功要因（CSF）と指標を定義する必要があります。
成功を測定可能かつ定量化できる言葉で表すことが重要です。データとアプリケーションの所有権は
プロジェクトスポンサーに割り当てられます。プロジェクトスポンサーは通常、主要なプロジェクトを担当する上級管理職です。
アプリケーションがサポートするビジネス ユニット。
システム開発プロジェクトチーム - 割り当てられたタスクを完了し、ユーザーと効果的にコミュニケーションをとる
開発プロセスに積極的に参加し、現地の基準に従って作業し、
必要な計画の変更をプロジェクトマネージャーに依頼します。
ユーザープロジェクトチーム - 割り当てられたタスクを完了し、システム開発者と効果的にコミュニケーションをとる
開発プロセスに主題専門家（SME）として積極的に関与し、
現地の基準に従ってプロジェクトを計画し、予想されるプロジェクト逸脱と実際のプロジェクト逸脱をプロジェクト マネージャーに通知します。
セキュリティ担当者 - システム制御とサポートプロセスが効果的なレベルのセキュリティを提供することを確認します。
企業のセキュリティポリシーに従って設定されたデータ分類に基づいて保護され、
手順：ライフサイクル全体を通して、組み込むべき適切なセキュリティ対策について協議する
システムに。
品質保証 - 各フェーズ内および終了時に結果と成果物をレビューする担当者
各フェーズで作業を行い、要件への適合性を確認します。その目的は、品質を保証することです。
プロジェクトスタッフが組織のソフトウェア開発ライフサイクルに準拠しているかどうかを測定する
（SDLC）、逸脱についてアドバイスし、プロセス改善またはより高度な管理のための推奨事項を提案します
逸脱が発生したポイント。
誤った回答は次のとおりです。
セキュリティ担当者 - システム制御とサポートプロセスが効果的なレベルのセキュリティを提供することを確認します。
企業のセキュリティポリシーに従って設定されたデータ分類に基づいて保護され、
手順：ライフサイクル全体を通して、組み込むべき適切なセキュリティ対策について協議する
システムに。
ユーザー管理 - プロジェクトとその結果のシステムの所有権を引き受け、資格のあるユーザーを割り当てます。
チームの代表として、ビジネスプロセスの再設計、システム要件の策定に積極的に参加します。
定義、テストケースの開発、受け入れテスト、ユーザートレーニング。
上級管理職 - プロジェクトへのコミットメントを示し、必要なリソースを承認する
プロジェクトを完了させる。上級管理職からのこのコミットメントは、関係者の関与を確実にする。
プロジェクトを完了するために必要なもの。
この質問を作成するために、以下の参考資料が使用されました。
CISAレビューマニュアル2014 ページ番号150

セクション: 情報資産の保護
Explanation:
ipchainsは、初期のLinuxで動作するフリーソフトウェアベースのファイアウォールです。ipfwadmの書き直しですが、
Linux 2.4 以降では iptables に置き換えられました。
IptablesはLinuxカーネル内のパケットフィルタリングとNATコンポーネントを制御します。これはNetfilterに基づいています。
Linuxカーネル内にネットワークを傍受および操作するためのフックセットを提供するフレームワーク
パケット。

エンタープライズ リソース プランニング (ERP) 実装プロジェクトの全体的な方向性を示すプロジェクト運営委員会は、プロジェクトの進捗状況をレビューして、期待される結果が得られるようにする責任があります。プロジェクト スポンサーは通常、アプリケーションがサポートする主要なビジネス ユニットを担当する上級管理者です。スポンサーはプロジェクトに資金を提供し、プロジェクト マネージャーと密接に連携してプロジェクトの重要な成功要因または測定基準を定義します。プロジェクト スポンサーは、プロジェクトの進捗状況をレビューする責任を負いません。システム開発プロジェクト チーム (SDPT) は割り当てられたタスクを完了し、プロジェクト マネージャーの指示に従って作業し、ユーザー プロジェクト チームと通信します。SDPT はプロジェクトの進捗状況をレビューする責任を負いません。ユーザー プロジェクト チーム (UPT) は割り当てられたタスクを完了し、システム開発チームと効果的に通信し、プロジェクト マネージャーのアドバイスに従って作業します。UPT はプロジェクトの進捗状況をレビューする責任を負いません。

参照整合性とは、テーブル間のすべての参照が有効かつ一貫性があることを保証するデータのプロパティです。参照整合性の制御を無効にすると、孤立レコード、データ異常、不正確なクエリが発生する可能性があります。参照整合性の欠如を補う最も効果的な方法は、定期的にテーブルリンクチェックを実行することです。このチェックでは、すべての外部キーが関連テーブル内の既存の主キーと一致していることを確認します。
より頻繁なデータバックアップ、同時アクセス制御、パフォーマンス監視ツールは、データの一貫性と正確性の問題に対処しません。参考文献：ISACA CISAレビューマニュアル第27版、291ページ

セクション: ITのガバナンスと管理
説明/参照:
パブリッククラウドでは、クラウドインフラストラクチャは一般の人々が利用できるように公開されます。所有されている場合もあれば、
企業、学術機関、政府機関、またはそれらの組み合わせによって管理、運営されている
クラウドプロバイダーの敷地内に存在します。
試験では、クラウド コンピューティング展開モデルに関する以下の情報を知っておく必要があります。
プライベートクラウド
クラウドインフラストラクチャは、複数の組織で構成される単一の組織によって排他的に使用されるようにプロビジョニングされます。
消費者（例えば、事業部門）が所有、管理、運営する組織、第三者
当事者、またはそれらの組み合わせであり、敷地内または敷地外に存在する可能性があります。
プライベートクラウド

コミュニティクラウド
クラウドインフラストラクチャは、特定の消費者コミュニティによる排他的な使用のためにプロビジョニングされます。
共通の懸念事項（ミッション、セキュリティ要件、ポリシー、コンプライアンスなど）を持つ組織
（考慮事項）。これは、以下の1つ以上の組織によって所有、管理、運営される可能性があります。
コミュニティ、第三者、またはそれらの組み合わせであり、敷地内または敷地外に存在する可能性があります。
コミュニティクラウド

パブリッククラウド
クラウドインフラストラクチャは、一般の人々が自由に利用できるように提供されます。所有、管理、そして
企業、学術機関、政府機関、またはそれらの組み合わせによって運営されています。
クラウドプロバイダーの敷地内。
パブリッククラウド

ハイブリッドクラウド
クラウドインフラストラクチャは、2つ以上の異なるクラウドインフラストラクチャ（プライベート、コミュニティ、
独自のエンティティのままであるが、標準化された技術や独自の技術によって結び付けられている
データとアプリケーションの移植性を可能にする（例：クラウド間の負荷分散のためのクラウドバースト）
ハイブリッドクラウド

次の回答は誤りです。
プライベートクラウド - クラウドインフラストラクチャは、単一の組織によって排他的に使用されるようにプロビジョニングされ、
複数の消費者（例えば、事業部門）が所有、管理、運営する組織、
第三者、またはそれらの組み合わせであり、敷地内または敷地外に存在する可能性があります。
コミュニティクラウド - クラウドインフラストラクチャは、特定のコミュニティによる排他的な使用のためにプロビジョニングされます。
共通の懸念事項（ミッション、セキュリティ要件、ポリシー、
コンプライアンス上の考慮事項）。1つまたは複数の組織によって所有、管理、運営される場合があります。
コミュニティ内、第三者、またはそれらの組み合わせであり、敷地内または敷地外に存在する可能性があります。
ハイブリッドクラウド - クラウドインフラストラクチャは、2つ以上の異なるクラウドインフラストラクチャの組み合わせです。
（プライベート、コミュニティ、またはパブリック）は独自のエンティティのままですが、標準化された、または
データとアプリケーションの移植性を可能にする独自の技術（例：負荷分散のためのクラウドバースト）
雲の間
この質問を作成するために、以下の参考資料が使用されました。
CISAレビューマニュアル2014ページ番号102
ISC2公式CISSPガイド第3版 ページ番号689および690