최신 IIA-CIA-Part3日本語 무료덤프 - IIA Business Knowledge for Internal Auditing (IIA-CIA-Part3日本語版)

A. 不当な情報開示

B. 過剰な情報収集

C. 不完全な情報の保持。

D. ソーシャル エンジニアリングの適用

A. 運用上の決定が組織の目標と矛盾している

B. 事業部門間の連携不足

C. 最適でない意思決定

D. 事業活動の重複

A. 情報アクセス管理

B. 情報資産の棚卸

C. 迅速な対応と是正方針

D. 標準のセキュリティ構成

A. 管理者は、情報ストレージ システムが適切に定義され、重要なデータ要素を更新するプロセスが明確であることを確認する必要があります。

B. 内部監査人は、最もリスクの高いデータ要素に重点を置いて、データの品質とセキュリティを確保する必要があります。

C. 取締役会は、データ品質の側面に関する制御を実装して、それらが効果的であることを確認する必要があります。

D. 外部監査人は、分析モデルが定期的に監視および維持されていることを確認する必要があります。

A. コビット

B. 管理された環境でのプロジェクト (PRINCE2)。

C. 滝。

D. 情報技術インフラストラクチャ ライブラリ (ITIL)。

A. e ビジネスに関連する機会の活用とリスクの軽減。

B. 複数の運用環境とデータベースへのビジネス プロセスの統合。

C. データ処理エラーが少なくなり、取引先とのデータ交換がより効率的になります。

D. トランザクションのリアルタイム処理とデータの冗長性の排除。

A. 物理的なセキュリティ ポリシーを確立し、組織全体に推進する

B. 火災探知および消火設備の提供

C. 事業継続と災害復旧計画の実行

D. 組織の重要なデータのオフサイト バックアップを保持する

A. 戦略的背景を理解し、裏付けとなる情報が信頼でき、完全であるかどうかを評価します。

B. ガバナンスと承認プロセスが透明で、文書化され、完了しているかどうかを確認します。

C. デュー デリジェンス レビューを実行するか、プロバイダーの運用に関する経営陣のレビューを評価します。

D. 主要なパフォーマンス指標とデータ ソースを特定します。

A. ネットワークにアクセスするデバイスを日付を含めて記録します。時間、およびユーザーの ID。

B. 組織のネットワークへのアクセスを仮想プライベート ネットワーク経由でのみ許可します。

C. 許可された IT 担当者のみがモバイル デバイスを管理制御できるようにする。

D. すべてのモバイル デバイスの物理的な位置を追跡し、指定されていないエリアからのアクセスを禁止します。

A. 収益率。

B. 流動性比率。

C. ソルベンシー比率。

D. 現在の比率。

A. 一部業務機能の運営を社内サービス提供者と契約

B. 特定の外部サービス プロバイダーと契約して、内部サービス プロバイダーと連携する

C. 外資系業者に業務を委託して低コスト化

D. 外部サービスプロバイダーとの機能または知識関連業務の請負。

A. 侵入防止。

B. ビジネスにとっての価値。

C. 人間工学モデル。

D. 使いやすさ。

A. すべてのソフトウェアおよびハードウェア コンポーネントが意図したとおりに連携することを確認します。

B. スタンドアロン プログラムがコード仕様と一致することを確認するため。

C. アプリケーションが規定のユーザー要件を満たしていることを確認します。

D. アプリケーションが意図した数のユーザーに対して適切に機能することを確認するため。

A. 達成可能な目標とタイムラインの特定

B. 進捗報告と監視を計画します。

C. 競争環境の分析。

D. 資源の調達計画

A. バージョン管理

B. 携帯性

C. セキュア認証

D. プライバシー

A. 分類

B. 重複テスト。

C. データ ソースの結合。

D. ギャップ分析。