최신 IIA-CIA-Part3日本語 무료덤프 - IIA Business Knowledge for Internal Auditing (IIA-CIA-Part3日本語版)

A. メインフレームと分散サーバーの物理ホスティング

B. エンドツーエンドのセキュリティ アーキテクチャ設計。

C. ネットワーク管理を含むインフラ サービスの管理。

D. 生産サポートなどの保守サービス項目。

A. 本番環境を保護するには、繰り返し可能で定義された予測可能な方法で変更を管理する必要があります

B. ソフトウェア プログラムでのみ変更が必要です。

C. 提案された変更に関連するリスクの程度によって、変更要求に承認が必要かどうかが決まります。

D. プログラムの変更は、通常、実稼働環境で開発およびテストされます。

A. 110 日

B. 26 日。

C. 100 日。

D. 90 日、

A. 正味現在価値

B. 増分分析

C. 年間収益率

D. 現金還元

A. ブルート フォース アタック。

B. 境界攻撃。

C. スピア フィッシング攻撃。

D. なりすまし攻撃。

A. プロジェクトにリソースを追加する圧縮手法です。

B. リスクの増加につながり、多くの場合、やり直しが必要になります。

C. プロジェクトの要件や範囲の再評価が含まれます。

D. アクティビティを順番にではなく並行して実行する最適化手法です。

A. すべてのスマート デバイスの暗号化をテストする

B. 使用中の全スマートデバイスの一覧を取得

C. 紛失したデバイスをロックするための手順を理解する

D. BYOD (Bring Your Own Device) ポリシーについてすべての従業員をトレーニングします。

A. インシデント発生後にデータとシステムを以前の時点に復元すること

B. インシデントの発生後にシステムとデータを回復する必要がある時点を設定します。

C. インシデント発生後にシステムとデータを復元するための最大許容ダウンタイムを設定します。

D. インシデント発生直後にすべてのデータとシステムを復元すること。

A. 収益との整合性が向上します。

B. 損失が重要でないと考えられる場合に役立ちます。

C. The IIA で推奨されている方法です。

D. 債権を貸借対照表の正味実現可能価額で表示します。

A. 予防措置のみ。

B. 代替および対応策。

C. 予防および代替手段。

D. 予防および対応策。

A. ホワイトリストとブラックリストを使用してネットワーク トラフィックを管理します。

B. ネットワークへのアクセスを制限し、不正アクセスを遮断する

C. ネットワーク トラフィックの監視。

D. フィッシング攻撃を認識できるように全社的に従業員を教育します。

A. ビジネス ユーザーの要件が文書化され、その達成状況が監視されます。

B. 論理アクセス制御は、アプリケーションの使用状況を監視し、監査証跡を生成します。

C. 入力から出力、ストレージへのデータのプロセスを追跡するために記録が維持されます。

D. 開発プロセスは、発生する可能性のあるエラーを防止、検出、および修正するように設計されています。

A. スパイウェア

B. マルウェア対策ソフトウェア

C. 認証

D. ルート化

A. 純利益。

B. 配当。

C. 総利益。

D. 現金。

A. 重複レコードを排除します。

B. 分析の目的を定義し、結果を確立します。

C. 標準化されたデータ分析ソフトウェアを採用します。

D. データ可視化ツールを展開します。

A. パブリック インターネット経由で送信されるデータに暗号化を使用する

B. 技術者がネットワーク ルームに入るのをブロックします。

C. データベース管理者がプログラムの変更を開始できないようにする

D. システム・プログラマーのデータベース機能へのアクセスを制限する

A. サブプロセス

B. メガプロセス

C. 主な工程

D. アクティビティ