問題文
地方公共団体で、公開された脆弱性への修正の適用が半年遅れているシステムがある。監査人が確かめるべきこととして最も適切なものはどれか。
選択肢
- 修正の適用の期限がリスクに応じて定められ、遅れが管理され承認されているか
- 修正の適用が自動化されているか
- 修正を適用しない判断を担当者が行い、その判断の理由の記録が台帳に残されているか
- そのシステムが外部の通信網から直接には接続できない位置にあり、攻撃を受ける機会が限られているか
フリー問題
Certified Information Systems Auditor のフリー問題 12 / 20 問目
解答・解説を確認するには
正解と解説の確認、回答の記録には無料登録が必要です。登録すると演習モードでフリー問題に回答し、正誤と解説をその場で確認できます。