最新的ISACA Certified Information Systems Auditor (CISA日本語版) - CISA日本語免費考試真題

A. ステージング環境の作成

B. 実装後の変更レビュー

C. 少数の人がコードをデプロイする権限を持っています

D. 変更承認委員会に開発者を追加する

A. 新しい規制のコスト

B. ビジネスプロジェクト計画

C. 継続的な監視計画

D. ビジネスへの影響

A. 十分であり、情報源からのものです。

B. 説得力があり、応用可能です。

C. タイムリーで信頼性が高く、合理的です。

D. 有効、完全、かつ正確です。

A. 企業ITのガバナンス。

B. 制御効果。

C. 変更管理の有効性。

D. 投資収益率(ROI)。

A. 簡単なソフトウェアバージョンのロールバック

B. 手動マイルストーンの削減

C. 自動ソフトウェアテスト

D. より小さな増分的な変化

A. 正式な承認が得られ、文書化されるまで、現在進行中のすべてのITプロジェクトを中止してください。

B. ITの優先順位付けと支出を監督するための学際的なIT運営委員会を設置する。

C. すべてのIT関連の決定事項をプロジェクト管理ツールに記録し、追跡する。

D. ITプロセスが成熟したかどうかを確認するため、翌年にフォローアップ監査を実施する。

A. DevOps チームは、同じコードを開発およびデプロイしていないことを年次ポリシーで確認します。

B. 開発に参加していないチームメンバーによる、展開前の承認を強制します。

C. ITコンプライアンスマネージャーは、同一人物がコードを開発および展開していないことを確認するために、毎週レビューを実施します。

D. 年次研修は、コードの開発者とデプロイ担当者の分離を維持する必要性を強調する。

A. 経営陣による証明

B. コントロールの再実行

C. 問い合わせ

D. 観察

A. データベースのセグメンテーション

B. データベースの調和

C. データベース最適化

D. データベース正規化