ServiceNow CIS-RC 無料問題 4 / 10 ・ 分野4: Policy and Compliance
ポリシー「データ保護」には統制目標が3つ関連付いている。このポリシーに、エンティティが4つ入ったエンティティタイプを関連付けた。ほかに統制は無いものとして、自動で作られる統制の数はどれか。
- 7件
- 4件
- 3件
- 12件
正解と解説を見る
正解: D
正解の理由
統制は、ポリシーをエンティティタイプに関連付けたとき、またはエンティティタイプを統制目標に関連付けたときに自動で作られる。作られるのは、統制目標ごとに、エンティティタイプに入っているエンティティ1つにつき1つの統制である。設問では統制目標3つ × エンティティ4つで 12件になる。統制目標は守るべき目標を、統制はそれを特定のエンティティでどう実装したかを表すので、エンティティごとに別々にテストし、結果を持てるように分けて作られる。
違う選択肢
「3件」… 統制目標の数だけを数えた値である。統制はエンティティごとにも分かれるので、統制目標1つにつきエンティティの数だけ作られる。
「4件」… エンティティの数だけを数えた値である。統制はエンティティ1つにつき、統制目標の数だけ作られる。
「7件」… 統制目標とエンティティの数を足した値である。統制は統制目標とエンティティの組み合わせごとに作られるので、足し算ではなく掛け算になる。
押さえどころ
統制は自動で作るのが基本だが、手で作ることもできる。自動で作られた統制の属性は、関連する統制目標の属性を既定値として継ぐ。統制は、目標を果たせているかを確かめるためにテストされる。