品質コストレポートには、外部不良、内部不良、予防、評価など、品質に関連するほとんどのコストが含まれます。製品品質の低下による貢献利益の損失は外部不良コストであり、機会費用であるため、通常は品質コストレポートには記載されません。機会費用は通常、会計システムには記録されないため、品質低下によるコストが過小評価される可能性があります。売上高、市場シェア、販売価格の低下による貢献利益の損失も外部不良コストであり、通常は品質コストレポートには記載されません。

無担保ローンとは、銀行が借り手の信用情報と返済能力に基づいて行うローンです。このローンは担保によって担保されるのではなく、借り手の署名に基づいて行われます。無担保クレジットは担保によって裏付けられていません。回転信用、銀行手形、信用枠、コマーシャルペーパーはすべて無担保の借入手段です。動産担保は、機器や家畜などの動産を担保とするローンです。流動担保権もまた、在庫など、構成が常に変化する可能性のある資産を担保としています。ファクタリングは、売掛金を担保とする資金調達方法です。

組織において、権限の種類は権力と影響力の行使方法を定義します。技術者はプロジェクトの優先順位付けを行っているため、その権限は専門知識や専門性に由来しており、これは専門家権限の一例です。
* オプションD（専門家の権限）が正しい理由:
* 専門家の権限は、正式な地位や階層的な権力ではなく、専門知識、スキル、または専門技術に基づいています。
* 技術者は、技術的な知識とプロジェクトの影響に対する理解があるため、プロジェクトの優先順位付けを任されています。
* 専門家の権威は、専門知識に基づいて意思決定を導く IT スペシャリスト、コンサルタント、業界の専門家によく見られます。
* 他の選択肢が間違っている理由:
* オプションA（正当な権限）:
* 正当な権限は、組織階層内の正式な地位または肩書き (CEO、マネージャーなど) から派生したものであるため、誤りです。
* オプションB（強制的な権威）
* 強制的な権力は脅迫、処罰、または力に依存しますが、このシナリオには当てはまらないため、誤りです。
* オプションC（参照機関）:
* 参照権限は専門知識ではなく、個人の影響力、カリスマ性、または関係性に基づいているため、誤りです。
* IIA 実践ガイド - 「組織ガバナンスの監査」: 意思決定におけるさまざまな種類の権限について説明します。
* COSO ERM フレームワーク - 「リスク ガバナンスと意思決定」: リスクに基づくプロジェクトの優先順位付けにおける重要な要素として専門家の権限を認識します。
* IIA の GTAG - 「IT ガバナンスの監査」: IT プロジェクトの優先順位付けとガバナンスにおける専門家の役割を強調します。
IIA 参照:

RSTの当座比率は、5年目の2.5[（現金4,000米ドル+売買目的保有金融資産2,000米ドル+純AIR14,000米ドル]+8,000米ドル]から、6年目の2.0[（現金5,000米ドル+3,000米ドル+16,000米ドル）+12,000米ドル]に減少しました。RSTは、流動負債を返済するために利用可能な現金に容易に変換できる資産が少なくなっています。したがって、短期的な資金調達ニーズを満たす能力が低下しています。RSTコーポレーションの5年目と6年目の損益計算書

ソーシャルエンジニアリングとは、攻撃者が個人を騙して機密情報を漏洩させるために用いる心理操作の手法です。技術的な脆弱性を悪用するのではなく、信頼、恐怖、緊急性といった人間の弱点を狙います。
* 人間の行動を操作する - 攻撃者は信頼できる組織 (銀行の担当者) になりすまして従業員を欺きます。
* 不正な情報開示につながる - 従業員が知らないうちに機密の財務データを提供します。
* 詐欺が発生する - 盗まれた情報が悪用され、経済的損失が発生します。
* A. ショルダー サーフィン - これは、攻撃者が誰かが機密データを入力しているところを物理的に観察した場合に発生します (例: 人がパスワードを入力するのを観察する)。
* B. ファーミング - 直接的ななりすましではなく、ユーザーを不正な Web サイトにリダイレクトして認証情報を盗む行為です。
* C. フィッシング - これはソーシャル エンジニアリングの広範なカテゴリであり、通常は電子メールや偽の Web サイトが使用されますが、このシナリオでは直接的ななりすまし攻撃について説明します。
* IIA のサイバーセキュリティに関する GTAG - 組織にとっての重要なリスクとしてのソーシャル エンジニアリングについて説明します。
* NIST SP 800-61 (インシデント処理ガイド) - ソーシャル エンジニアリングを一般的な攻撃ベクトルとして識別します。
* COBIT 2019 (IT ガバナンス フレームワーク) - 人的関連のサイバーセキュリティ リスクに焦点を当てています。
なぜソーシャルエンジニアリングが正しい答えなのか？他の選択肢ではダメなのか？IIA 参照: