CISA 試験問題 411
組織のデータバックアップおよび復元手順を見直す際に、最も重要な考慮事項は次のうちどれですか?
正解: B
説明
リカバリポイント目標(RPO)とは、予期せぬデータ損失事故発生後に許容される最大データ損失量を時間で表したものです。これは一般的に、事故発生前の時点でデータが正常に復旧できる時点、つまり、最後に取得された信頼性の高いバックアップから経過した時間と考えられています。
RPO(復旧目標時点)は、組織のデータバックアップおよび復旧手順を見直す際に考慮すべき重要な要素です。なぜなら、RPOによって、組織がバックアップを実行する頻度や、災害発生時に許容できるデータ損失量が決まるためです。RPOは通常、データのビジネスへの影響度と重要度、およびコンプライアンスや規制要件に基づいて定義されます。例えば、金融機関では取引データに対して非常に低いRPO(数分または数秒など)を設定する一方、研究機関では実験データに対してより高いRPO(数時間または数日など)を設定する場合があります。
その他の選択肢は以下のとおりです。
A:事業継続計画(BCP):BCPとは、組織が混乱や災害が発生した場合に、どのように事業を継続し、重要な機能やプロセスを再開するかを概説した文書です。
BCP(事業継続計画)には、リスク評価、事業影響度分析、復旧戦略、役割と責任、コミュニケーション計画、テストとメンテナンスなど、さまざまな要素が含まれます。BCPは組織が定めたデータバックアップおよび復旧手順と関連していますが、それらを見直す際に最も重要な要素ではありません。BCPは組織全体の復旧目標と戦略を定義するものであり、データバックアップおよび復旧手順はより具体的で技術的な性質のものです。
C:平均復旧時間(MTTR):MTTRは、障害や停止後にシステムやサービスを復旧させるのにかかる平均時間を測定する指標です。MTTRは、組織の復旧プロセスの効率性と有効性、およびシステムやサービスの可用性と信頼性を示す指標となります。
MTTRは組織が定めたデータバックアップおよび復元手順に関連する指標ですが、それらを評価する際に最も重要な要素ではありません。MTTRは実際の復旧プロセスのパフォーマンスを反映するものであり、データバックアップおよび復元手順は復旧プロセスにおける想定される手順とアクションを定義するものです。
D:平均故障間隔(MTBF):MTBFは、システムまたはサービスの故障または停止の平均間隔を測定する指標です。MTBFは、組織のシステムまたはサービスの品質と耐久性、および故障または停止に対する脆弱性を示す指標です。MTBFは、組織が定義したデータバックアップおよび復元手順に関連していますが、それらをレビューする際に考慮すべき最も重要な要素ではありません。MTBFは故障または停止の潜在的な頻度を反映する一方、データバックアップおよび復元手順は、故障または停止に対する緊急時対応計画を定義します。
リカバリポイント目標(RPO)とは、予期せぬデータ損失事故発生後に許容される最大データ損失量を時間で表したものです。これは一般的に、事故発生前の時点でデータが正常に復旧できる時点、つまり、最後に取得された信頼性の高いバックアップから経過した時間と考えられています。
RPO(復旧目標時点)は、組織のデータバックアップおよび復旧手順を見直す際に考慮すべき重要な要素です。なぜなら、RPOによって、組織がバックアップを実行する頻度や、災害発生時に許容できるデータ損失量が決まるためです。RPOは通常、データのビジネスへの影響度と重要度、およびコンプライアンスや規制要件に基づいて定義されます。例えば、金融機関では取引データに対して非常に低いRPO(数分または数秒など)を設定する一方、研究機関では実験データに対してより高いRPO(数時間または数日など)を設定する場合があります。
その他の選択肢は以下のとおりです。
A:事業継続計画(BCP):BCPとは、組織が混乱や災害が発生した場合に、どのように事業を継続し、重要な機能やプロセスを再開するかを概説した文書です。
BCP(事業継続計画)には、リスク評価、事業影響度分析、復旧戦略、役割と責任、コミュニケーション計画、テストとメンテナンスなど、さまざまな要素が含まれます。BCPは組織が定めたデータバックアップおよび復旧手順と関連していますが、それらを見直す際に最も重要な要素ではありません。BCPは組織全体の復旧目標と戦略を定義するものであり、データバックアップおよび復旧手順はより具体的で技術的な性質のものです。
C:平均復旧時間(MTTR):MTTRは、障害や停止後にシステムやサービスを復旧させるのにかかる平均時間を測定する指標です。MTTRは、組織の復旧プロセスの効率性と有効性、およびシステムやサービスの可用性と信頼性を示す指標となります。
MTTRは組織が定めたデータバックアップおよび復元手順に関連する指標ですが、それらを評価する際に最も重要な要素ではありません。MTTRは実際の復旧プロセスのパフォーマンスを反映するものであり、データバックアップおよび復元手順は復旧プロセスにおける想定される手順とアクションを定義するものです。
D:平均故障間隔(MTBF):MTBFは、システムまたはサービスの故障または停止の平均間隔を測定する指標です。MTBFは、組織のシステムまたはサービスの品質と耐久性、および故障または停止に対する脆弱性を示す指標です。MTBFは、組織が定義したデータバックアップおよび復元手順に関連していますが、それらをレビューする際に考慮すべき最も重要な要素ではありません。MTBFは故障または停止の潜在的な頻度を反映する一方、データバックアップおよび復元手順は、故障または停止に対する緊急時対応計画を定義します。
CISA 試験問題 412
組織の戦略的IT計画をレビューする際、IS監査担当者は以下の点を想定すべきである。
正解: A
説明/参考資料:
Explanation:
組織のアプリケーションポートフォリオが組織のビジネス目標をどの程度サポートしているかを評価することは、IT戦略計画プロセス全体の重要な要素です。これはIT計画の需要側を推進し、一連の戦略的なIT意図に変換されるべきです。その後、アプリケーション、インフラストラクチャ、サービス、管理プロセスなどを含むIT組織全体がビジネス目標をどの程度サポートできるかをさらに評価することができます。運用効率化イニシアチブは、戦略計画ではなく戦術計画に属します。IT戦略計画の目的は、組織のビジネス目標を達成またはサポートするためにITがどのように使用されるかを示すことです。承認されたIT契約リソースのサプライヤーのリストは、戦略的な懸念ではなく、戦術的な懸念です。IT戦略計画には通常、特定の技術アーキテクチャの詳細を含めることはありません。
Explanation:
組織のアプリケーションポートフォリオが組織のビジネス目標をどの程度サポートしているかを評価することは、IT戦略計画プロセス全体の重要な要素です。これはIT計画の需要側を推進し、一連の戦略的なIT意図に変換されるべきです。その後、アプリケーション、インフラストラクチャ、サービス、管理プロセスなどを含むIT組織全体がビジネス目標をどの程度サポートできるかをさらに評価することができます。運用効率化イニシアチブは、戦略計画ではなく戦術計画に属します。IT戦略計画の目的は、組織のビジネス目標を達成またはサポートするためにITがどのように使用されるかを示すことです。承認されたIT契約リソースのサプライヤーのリストは、戦略的な懸念ではなく、戦術的な懸念です。IT戦略計画には通常、特定の技術アーキテクチャの詳細を含めることはありません。
CISA 試験問題 413
Which of the following statement INCORRECTLY describes network device such as a Router?
正解: B
Explanation/Reference:
The INCORRECTLY keyword is used in the question. You need to find out a statement which is not valid about router. Router builds a routing table based on IP address and not on MAC address.
Difference between Router and Bridge:
Router
Bridge
Creates a new header for each packet
Does not alter header. Only reads the header
Builds routing table based on IP address
Build forwarding table based on MAC address
Assigns a different network address per port
Use the same network address for all ports
Filters traffic based on IP address
Filter traffic based on MAC address
Does not forward broadcast packet
Forward broadcast packet
Does not forward traffic that contain destination address unknown to the router Forward traffic if destination address is unknown to bridge For your exam you should know below information about network devices:
Repeaters
A repeater provides the simplest type of connectivity, because it only repeats electrical signals between cable segments, which enables it to extend a network. Repeaters work at the physical layer and are add- on devices for extending a network connection over a greater distance. The device amplifies signals because signals attenuate the farther they have to travel.
Repeaters can also work as line conditioners by actually cleaning up the signals. This works much better when amplifying digital signals than when amplifying analog signals, because digital signals are discrete units, which makes extraction of background noise from them much easier for the amplifier. If the device is amplifying analog signals, any accompanying noise often is amplified as well, which may further distort the signal.
A hub is a multi-port repeater. A hub is often referred to as a concentrator because it is the physical communication device that allows several computers and devices to communicate with each other. A hub does not understand or work with IP or MAC addresses. When one system sends a signal to go to another system connected to it, the signal is broadcast to all the ports, and thus to all the systems connected to the concentrator.
Repeater

Image from: http://www.erg.abdn.ac.uk/~gorry/course/images/repeater.gif Bridges A bridge is a LAN device used to connect LAN segments. It works at the data link layer and therefore works with MAC addresses. A repeater does not work with addresses; it just forwards all signals it receives. When a frame arrives at a bridge, the bridge determines whether or not the MAC address is on the local network segment. If the MAC address is not on the local network segment, the bridge forwards the frame to the necessary network segment.
Bridge

Image from: http://www.oreillynet.com/network/2001/01/30/graphics/bridge.jpg Routers Routers are layer 3, or network layer, devices that are used to connect similar or different networks. (For example, they can connect two Ethernet LANs or an Ethernet LAN to a Token Ring LAN.) A router is a device that has two or more interfaces and a routing table so it knows how to get packets to their destinations. It can filter traffic based on access control lists (ACLs), and it fragments packets when necessary. Because routers have more network-level knowledge, they can perform higher-level functions, such as calculating the shortest and most economical path between the sending and receiving hosts.
Router and Switch

Image from: http://www.computer-networking-success.com/images/router-switch.jpg Switches Switches combine the functionality of a repeater and the functionality of a bridge. A switch amplifies the electrical signal, like a repeater, and has the built-in circuitry and intelligence of a bridge. It is a multi-port connection device that provides connections for individual computers or other hubs and switches.
Gateways
Gateway is a general term for software running on a device that connects two different environments and that many times acts as a translator for them or somehow restricts their interactions.
Usually a gateway is needed when one environment speaks a different language, meaning it uses a certain protocol that the other environment does not understand. The gateway can translate Internetwork Packet Exchange (IPX) protocol packets to IP packets, accept mail from one type of mail server and format it so another type of mail server can accept and understand it, or connect and translate different data link technologies such as FDDI to Ethernet.
Gateway Server

Image from: http://static.howtoforge.com/
The following were incorrect answers:
The other options presented correctly describes about Router.
The following reference(s) were/was used to create this question:
CISA review manual 2014 Page number 263
The INCORRECTLY keyword is used in the question. You need to find out a statement which is not valid about router. Router builds a routing table based on IP address and not on MAC address.
Difference between Router and Bridge:
Router
Bridge
Creates a new header for each packet
Does not alter header. Only reads the header
Builds routing table based on IP address
Build forwarding table based on MAC address
Assigns a different network address per port
Use the same network address for all ports
Filters traffic based on IP address
Filter traffic based on MAC address
Does not forward broadcast packet
Forward broadcast packet
Does not forward traffic that contain destination address unknown to the router Forward traffic if destination address is unknown to bridge For your exam you should know below information about network devices:
Repeaters
A repeater provides the simplest type of connectivity, because it only repeats electrical signals between cable segments, which enables it to extend a network. Repeaters work at the physical layer and are add- on devices for extending a network connection over a greater distance. The device amplifies signals because signals attenuate the farther they have to travel.
Repeaters can also work as line conditioners by actually cleaning up the signals. This works much better when amplifying digital signals than when amplifying analog signals, because digital signals are discrete units, which makes extraction of background noise from them much easier for the amplifier. If the device is amplifying analog signals, any accompanying noise often is amplified as well, which may further distort the signal.
A hub is a multi-port repeater. A hub is often referred to as a concentrator because it is the physical communication device that allows several computers and devices to communicate with each other. A hub does not understand or work with IP or MAC addresses. When one system sends a signal to go to another system connected to it, the signal is broadcast to all the ports, and thus to all the systems connected to the concentrator.
Repeater

Image from: http://www.erg.abdn.ac.uk/~gorry/course/images/repeater.gif Bridges A bridge is a LAN device used to connect LAN segments. It works at the data link layer and therefore works with MAC addresses. A repeater does not work with addresses; it just forwards all signals it receives. When a frame arrives at a bridge, the bridge determines whether or not the MAC address is on the local network segment. If the MAC address is not on the local network segment, the bridge forwards the frame to the necessary network segment.
Bridge

Image from: http://www.oreillynet.com/network/2001/01/30/graphics/bridge.jpg Routers Routers are layer 3, or network layer, devices that are used to connect similar or different networks. (For example, they can connect two Ethernet LANs or an Ethernet LAN to a Token Ring LAN.) A router is a device that has two or more interfaces and a routing table so it knows how to get packets to their destinations. It can filter traffic based on access control lists (ACLs), and it fragments packets when necessary. Because routers have more network-level knowledge, they can perform higher-level functions, such as calculating the shortest and most economical path between the sending and receiving hosts.
Router and Switch

Image from: http://www.computer-networking-success.com/images/router-switch.jpg Switches Switches combine the functionality of a repeater and the functionality of a bridge. A switch amplifies the electrical signal, like a repeater, and has the built-in circuitry and intelligence of a bridge. It is a multi-port connection device that provides connections for individual computers or other hubs and switches.
Gateways
Gateway is a general term for software running on a device that connects two different environments and that many times acts as a translator for them or somehow restricts their interactions.
Usually a gateway is needed when one environment speaks a different language, meaning it uses a certain protocol that the other environment does not understand. The gateway can translate Internetwork Packet Exchange (IPX) protocol packets to IP packets, accept mail from one type of mail server and format it so another type of mail server can accept and understand it, or connect and translate different data link technologies such as FDDI to Ethernet.
Gateway Server

Image from: http://static.howtoforge.com/
The following were incorrect answers:
The other options presented correctly describes about Router.
The following reference(s) were/was used to create this question:
CISA review manual 2014 Page number 263
CISA 試験問題 414
アプリケーションシステムの合意されたサービスレベルが満たされていることを示す最良の指標は次のうちどれですか?
正解: C
CISA 試験問題 415
導入後レビューに最も含まれる可能性が高いのは次のうちどれですか?
正解: C
- 他のバージョン
- 2048ISACA.CISA.v2026-05-23.q352
- 6068ISACA.CISA.v2025-02-07.q999
- 4271ISACA.CISA.v2024-09-23.q905
- 994ISACA.CISA.v2024-06-15.q120
- 2501ISACA.CISA.v2023-11-23.q401
- 1972ISACA.CISA.v2022-12-04.q122
- 最新アップロード
- 131LinuxFoundation.KCSA.v2026-07-11.q23
- 130Fortinet.NSE7_SOC_AR-7.6.v2026-07-11.q23
- 232Salesforce.Data-Architect.v2026-07-11.q178
- 335Cisco.350-801.v2026-07-11.q280
- 882ISACA.CISA.v2026-07-11.q999
- 375ISC.CCSP.v2026-07-11.q364
- 183Fortinet.FCP_FAZ_AN-7.6.v2026-07-11.q88
- 328Google.Professional-Cloud-Developer.v2026-07-10.q342
- 150WGU.Applied-Algebra.v2026-07-10.q33
- 181Esri.EAEP_2025.v2026-07-10.q95
