問題文
百貨店で、外部の攻撃者が公開の画面から内部のデータを取り出そうとする試みが記録されていた。監査人が確かめるべき統制として最も適切なものはどれか。
選択肢
- 攻撃元の通信を遮断する一覧があり、記録された発信元が登録されているか
- 公開の画面の前段に検査の仕組みを置き、既知の攻撃の型に一致した通信を遮断しているか
- 入力の検証が実装され、想定の形と範囲を外れた入力を拒否しているか
- 記録の保存の期間が十分か
フリー問題
Certified Information Systems Auditor のフリー問題 19 / 20 問目
解答・解説を確認するには
正解と解説の確認、回答の記録には無料登録が必要です。登録すると演習モードでフリー問題に回答し、正誤と解説をその場で確認できます。