調査とは、特定の目的のために、特定の出来事、事象、または状況に関する事実を計画的かつ組織的に解明するプロセスである。このプロセスには、真実を明らかにしたり問題を解決したりするために、証拠を収集し分析することが含まれる。
* 目的志向型：
* 特定の疑問や懸念事項に対処するために、事実を明らかにすることを目的としています。
* 構造化されたプロセス:
*計画策定、証拠収集、分析、報告を含む。
* 結果重視:
原因の特定、責任の所在の明確化、または是正措置の推奨に役立ちます。
* A：業務監査は、特定の事象ではなく、プロセスと統制の評価に重点を置いています。
* B：セキュリティ調査は脆弱性を評価するものであり、特定の事象に関する事実を評価するものではありません。
* D: リスク評価は、発生事象を調査するのではなく、潜在的なリスクを特定するものです。
調査の主な特徴：他の選択肢が間違っている理由：ASIS CPP 参考資料：
* ドメイン 6: 調査 効果的な調査を実施するための詳細な枠組みを提供します。