最新なIIA IIA-CIA-Part3日本語問題集（417題）、真実試験の問題を全部にカバー！

質問 1：
次のうち、二要素認証の例はどれですか?
A. ユーザーのキー フォブとスマート カード。
B. ユーザーの顔の形状と音声認識。
C. ユーザーのパスワードと別のパスフレーズ。
D. ユーザーの指紋と個人識別番号。
正解：D

質問 2：
オンライン小売業者から靴を購入した後、顧客は、その小売業者および同様の製品を提供する他の小売業者から追加の未承諾のオファーを受け取り続けました.
次のうち、売り手が示したコントロールの弱点として最も可能性が高いのはどれですか?
A. 過剰な情報収集
B. 不完全な情報の保持。
C. ソーシャル エンジニアリングの適用
D. 不当な情報開示
正解：D

質問 3：
次のセキュリティ制御のうち、セキュリティ侵害を防ぐのに最も効果的なのはどれですか?
A. アクセス ロギング。
B. ID 要求の承認
C. 特権アカウントの監視
D. アクセス権の監査
正解：D

質問 4：
最高監査責任者は、企業規模のリソース計画ソフトウェアを実装したいと考えています。次の内部監査評価のうち、ソフトウェア実装の成功の可能性について全体的な保証を提供できるのはどれですか?
A. 実装後のレビュー。
B. キー フェーズのレビュー。
C. プロジェクトのリスク評価。
D. 準備状況の評価。
正解：A

質問 5：
内部監査人は、ソフトウェア開発プロジェクトの重要なフェーズをレビューしています。次のうちどれでしょう。監査人は、プロジェクト タスクの完了方法に関連するプロジェクト チームのパフォーマンスを測定するために使用する可能性が最も高いのはどれですか?
A. 出来高分析。
B. バランス スコアカード。
C. 品質監査
D. 傾向分析
正解：C

質問 6：
次の種類の口座のうち、期間の終わりに閉鎖する必要があるのはどれですか?
A. 貸借対照表勘定。
B. 損益計算書勘定。
C. 実際のアカウント。
D. 永久アカウント。
正解：B

質問 7：
次のセキュリティ管理のうち、発電所への不正アクセスの防止に最も重点を置いているのはどれですか?
A. 従業員が勤務時間外に敷地内に入ると、中央セキュリティ ユニットに自動通知が送信されます。
B. スマートロックによって生成されたログを自動的にスキャンして、アクセスパターンの異常を特定します。
C. 追加のアクセス権のリクエストは、直属の上司による承認と検証のために送信されます。
D. オフボーディング手順は、冗長な物理アクセス権を決定するために毎月開始されます。
正解：C

質問 8：
次のうち、物理的なコントロールの例はどれですか?
A. 組織の重要なデータのオフサイト バックアップを保持する
B. 物理的なセキュリティ ポリシーを確立し、組織全体に推進する
C. 事業継続と災害復旧計画の実行
D. 火災探知および消火設備の提供
正解：D
解説: (Pass4Test メンバーにのみ表示されます)