システム監査
- システム監査：ITシステムが適切に機能し規則を守っているか独立した立場で検証する
- システム監査人：監査対象システムの構築に関わっていない独立した専門家
- 監査報告書で問題点と改善勧告を経営者に報告する
- System audit — an independent inspection to verify that IT systems are working properly, securely, and following the rules. Like a surprise exam for IT systems.
- Auditor independence — the auditor must NOT have built the system they are auditing. Independence is essential for objectivity.
- The audit results in a report listing what was found and recommendations for improvement — delivered to management.
- System audit — IT စနစ်သည် မှန်ကန်စွာ လည်ပတ်ကြောင်းနှင့် နည်းဥပဒေများ လိုက်နာကြောင်း လွတ်လပ်သောပုဂ္ဂိုလ်က စစ်ဆေးသည်။ IT စနစ်များအတွက် မမျှော်လင့်ဘဲ စာမေးခြင်းကဲ့သို့။
- Auditor — ၎င်းစစ်ဆေးသော စနစ်ကို တည်ဆောက်ရာတွင် မပါဝင်ခဲ့သော လွတ်လပ်သော ကျွမ်းကျင်သူ ဖြစ်ရမည်။
Related Practice Questions
ဆက်စပ် လေ့ကျင့်ခန်းမေးခွန်းများ
ရုပ်ပိုင်းဆိုင်ရာ ကွန်ပျူတာ 1 လုံးပေါ်တွင် virtual server များစွာကို တပြိုင်နက် လည်ပတ်ခြင်းဖြင့် ရရှိသောအကျိုးသက်ရောက်မှုများနှင့်ပတ်သက်သော A မှ C ထိဖော်ပြချက်များအနက် သင့်လျော်သောဖော်ပြချက်များအားလုံးနှင့် သက်ဆိုင်သောစာရင်းသည် အောက်ပါတို့အနက် အဘယ်နည်း? A- Virtual server တစ်ခုချင်းစီသည် ကွဲပြားသော version ရှိ OS ကို လည်ပတ်နိုင်ပြီး ရုပ်ပိုင်းဆိုင်ရာ ကွန်ပျူတာ၏ resource များကို ထိရောက်စွာ အသုံးပြုနိုင်သည်။ B- Virtual server အရေအတွက် တိုးမြင့်ခြင်းဖြင့် ရရှိသော throughput သည် ရုပ်ပိုင်းဆိုင်ရာ ကွန်ပျူတာ တူညီသောအရေအတွက် တိုးမြင့်ခြင်းနှင့် တူညီသည်။ C- ရုပ်ပိုင်းဆိုင်ရာ ကွန်ပျူတာ၏ HDD စွမ်းဆောင်ရည်နှင့် တူညီသောဒေတာပမာဏကို virtual server အားလုံးတွင် တပြိုင်နက် မှတ်တမ်းတင်နိုင်သည်။
Which is the most appropriate description of an information security audit?
သတင်းအချက်အလက်လုံခြုံရေး စစ်ဆေးချက် (information security audit) ၏ ဖော်ပြချက်အဖြစ် အသင့်တော်ဆုံးသည်မှာ အောက်ပါတို့အနက် အဘယ်နည်း?
When conducting an internal audit of an IT system developed and operated in-house, who is most appropriate to serve as the system auditor?
ကိုယ်တိုင်ဖွံ့ဖြိုးကာ လည်ပတ်နေသော IT system ၏ အတွင်းပိုင်း စစ်ဆေးခြင်း ဆောင်ရွက်ရာတွင် system auditor အဖြစ် အသင့်တော်ဆုံးသည်မှာ အဘယ်နည်း?