公認情報システム監査人（CISA）｜ドメイン4 事業継続・レジリエンス問題02
1 / 130.0s
問題 1 ・ 設問 1 / 13
事業継続計画を策定するとき、最初に実施すべき分析はどれか。
解説を見る
BIAで重要業務、停止影響、依存関係、復旧優先度を明らかにする。
問題 1 ・ 設問 2 / 13
RTOが表すものはどれか。
解説を見る
RTOはサービス停止から復旧までに許容される目標時間である。
問題 1 ・ 設問 3 / 13
RPOが4時間であることの意味はどれか。
解説を見る
RPOは復旧時点として許容されるデータ損失の時間的範囲を示す。
問題 1 ・ 設問 4 / 13
BIAで最も重要な情報提供者は誰か。
解説を見る
業務所有者は停止影響、手作業代替、依存関係、復旧優先度を最もよく理解する。
問題 1 ・ 設問 5 / 13
ホットサイトの特徴はどれか。
解説を見る
ホットサイトは短いRTOに対応しやすいが、一般に費用が高い。
問題 1 ・ 設問 6 / 13
災害復旧計画の実効性を最も強く確認できるテストはどれか。
解説を見る
実処理を伴うテストは技術、手順、要員、依存関係を総合的に検証できる。
問題 1 ・ 設問 7 / 13
バックアップ統制の有効性を確認する最良の方法はどれか。
解説を見る
取得成功だけでなく、必要時にデータを正しく復元できることを試験する必要がある。
問題 1 ・ 設問 8 / 13
同じ地域の二つのデータセンターが同一洪水リスクにさらされている。最も適切な対策はどれか。
解説を見る
相関する地域災害を避ける十分な地理的分離が必要である。
問題 1 ・ 設問 9 / 13
危機時コミュニケーション計画に最も重要なものはどれか。
解説を見る
一貫した正確な情報を適時提供するため、権限者、連絡先、代替経路を定める。
問題 1 ・ 設問 10 / 13
テーブルトップ演習の主な利点はどれか。
解説を見る
シナリオに沿った討議で連絡、判断、責任、計画のギャップを発見できる。
問題 1 ・ 設問 11 / 13
電源障害に備えたUPSの主な役割はどれか。
解説を見る
UPSは瞬断を防ぎ、停止処理または非常用電源への切替時間を確保する。
問題 1 ・ 設問 12 / 13
事業継続計画を更新すべき最も重要な契機はどれか。
解説を見る
組織や依存関係の変更、テスト結果、事故の教訓を計画へ反映する。
問題 1 ・ 設問 13 / 13
ランサムウェアに対する復旧力を最も高めるバックアップ設計はどれか。
解説を見る
分離・イミュータブルなコピーは攻撃者による同時暗号化や削除のリスクを下げる。