ファイアウォールは、事前に定義されたセキュリティルールに基づいて、ネットワークの送受信トラフィックを監視・制御するネットワークセキュリティデバイスです。組織のネットワークへの外部からの不正アクセスを防ぐための主要な制御手段であり、最適なソリューションです。
* A. ファイアウォール (正解) - ファイアウォールは、トラフィックをフィルタリングし、悪意のある接続をブロックし、ネットワーク境界を保護することで、不正アクセスを防ぎます。
* B. 暗号化 - 暗号化はデータの機密性を保護しますが、ネットワークへの不正アクセスを積極的に防止するものではありません。
* C. ウイルス対策 - ウイルス対策ソフトウェアはマルウェアやウイルスから保護しますが、不正なネットワーク アクセスを防ぐことはできません。
* D. 生体認証 - 生体認証は物理的または論理的なアクセスを制御しますが (指紋認証など)、外部の脅威からネットワークを保護するものではありません。
* IIA GTAG 15 - 情報セキュリティガバナンスでは、ネットワーク保護のための重要なセキュリティ制御としてファイアウォールが強調されています。
* IIA IPPF 標準 2110 - ガバナンスでは、ファイアウォールを含むネットワーク セキュリティ ポリシーの必要性が強調されています。
* NIST SP 800-41 Rev. 1 - ファイアウォールとファイアウォール ポリシーに関するガイドラインでは、ファイアウォールが組織のネットワークを保護するための第一の防御線であると規定されています。
各オプションの説明:IIA 参照:

EDIアプリケーションは、ビジネス目標を満たし、ユーザーおよび統制要件を満たす必要があります。内部監査人は、組織の重要なEDIアプリケーションが重大なリスクと統制上の問題を抱えていることを考慮する必要があります。この役割は、内部統制および割り当てられた責任の遂行におけるパフォーマンスの質を調査・評価する責任を負う内部監査人の業務範囲に含まれます。