公認情報システム監査人（CISA）｜ドメイン2 ITガバナンス・戦略問題01
1 / 90.0s
問題 1 ・ 設問 1 / 9
ITガバナンスに対する最終的な説明責任を負うのは誰か。
解説を見る
取締役会はITが企業目標を支え、リスクと資源が適切に管理されるよう監督する。
問題 1 ・ 設問 2 / 9
ITガバナンスとITマネジメントの関係として最も適切なものはどれか。
解説を見る
ガバナンスは方向付けと監督、マネジメントはその方向に沿った実行を担う。
問題 1 ・ 設問 3 / 9
IT戦略と事業戦略の整合性を最もよく示すものはどれか。
解説を見る
整合性はIT施策が企業の目標、価値、優先順位を直接支援していることで示される。
問題 1 ・ 設問 4 / 9
IT戦略委員会の最も重要な役割はどれか。
解説を見る
戦略委員会は経営視点でIT投資、リスク、優先順位を監督する。
問題 1 ・ 設問 5 / 9
エンタープライズアーキテクチャを維持する主な利点はどれか。
解説を見る
EAは現状と目標の構造を可視化し、重複削減や戦略的な移行を支援する。
問題 1 ・ 設問 6 / 9
企業のリスクアペタイトを承認すべき主体はどれか。
解説を見る
企業が目標達成のため受容するリスク量は統治機関が承認する。
問題 1 ・ 設問 7 / 9
方針、標準、手順の関係として正しいものはどれか。
解説を見る
上位方針を具体的な標準と実行手順へ展開する階層が一般的である。
問題 1 ・ 設問 8 / 9
ITガバナンスの有効性を示す最良の指標はどれか。
解説を見る
ガバナンスはITから期待する価値が企業目標に沿って実現したかで評価する。
問題 1 ・ 設問 9 / 9
KRIの主な目的はどれか。
解説を見る
KRIはリスクエクスポージャの変化を示し、早期対応を促す指標である。