CISA日本語 無料問題集「ISACA Certified Information Systems Auditor (CISA日本語版)」

（A）予防保守は、秘密保持契約 (NDA) を必要とせずに複数のベンダーにアウトソーシングされます。

（B）予防保守は情報システムによって承認されていません

（C）予防保守コストがビジネスに割り当てられた予算を超えています。

（D）予防保守スケジュールは、平均故障間隔 (MTBF) パラメータに基づいています。

（A）文書化された職務記述書の分析。

（B）組織図の見直し。

（C）人事ファイルのレビュー。

（D）職務機能のウォークスルー。

（A）インシデント対応は定義されたサービス レベル アグリーメント (SLA) の範囲内です。

（B）アラート ツールとインシデント対応チームがインシデントを検出できます。

（C）すべてのインシデントには重大度レベルが割り当てられています。

（D）特定されたすべてのインシデントは CEO と CISO にエスカレーションされます。

（A）廃止されたレガシーアプリケーション

（B）社内で開発されたアプリケーション

（C）アウトソーシングされた会計アプリケーション

（D）サポートされていないオンサイトアプリケーション

（A）平均復旧時間 (MTTR)

（B）リカバリポイント目標 (RPO)

（C）最大許容ダウンタイム (MAD)

（D）主要業績評価指標 (KPl)

（A）データ分析の実行時間を短縮する

（B）データ視覚化のデザインの強化

（C）監査手続きのスピードと効率の向上

（D）完全性と正確性の確認

（A）業界内の同業他社と組織のパフォーマンスをベンチマークする

（B）毎年第三者による監査を実施します。

（C）主要業績評価指標 (KPI) を実装します。

（D）経営幹部にIT戦略の立案を要求する

（A）正式なマイルストーンの承認はありません。

（B）進行中の問題は正式には追跡されません。

（C）プロジェクト管理ソフトウェアは使用されていません。

（D）定性的なリスク分析は更新されていません。

（A）適切な保管チェーンが維持されます。

（B）決済カード部門の全スタッフがインタビューを受けます。

（C）適切なカードセキュリティ機能が有効になっています。

（D）会社の支払いプラットフォームがブロックされています。

（A）新しいシステムで過去の取引を実行する

（B）古いシステムと新しいシステムのコードの比較

（C）品質保証 (QA) 手順の見直し

（D）残高と取引データを新しいシステムにロードする

（A）偏差検出

（B）分類

（C）ランダムサンプリング

（D）クラスターのサンプリング

（A）スプレッドシートの完全なインベントリが存在せず、ファイル名が一貫していません。

（B）部門のデータ保護ポリシーは 2 年間見直されておらず、更新もされていません。

（C）文書化されていないコードがデータをフォーマットし、データベースに直接送信します。

（D）スプレッドシートは財務部門のすべてのメンバーがアクセスできます。