ソフトウェア ライセンスの監査では、コンプライアンス テストが最も重要です。これは、コンプライアンス テストによって、組織がソフトウェア ライセンスの規則と規制を遵守していること、および組織がソフトウェアを合法的に使用していることが検証されるためです。コンプライアンス テストでは、組織がソフトウェア ライセンスに違反していないこと、およびすべてのソフトウェア ライセンスが最新で有効であることを確認します。
ソフトウェア ライセンスの監査では、組織がソフトウェア ライセンス契約に準拠しているかどうかを評価することが重要です。これには、購入したライセンスの数、契約条件、およびソフトウェアの実際の使用状況の確認が含まれます。コンプライアンス テストは、組織がソフトウェア ライセンス契約に準拠しているかを評価し、ライセンス契約の条件内でソフトウェアを使用しているかどうかを判断するプロセスです。
参照：
イサカ。（2021年）。2021 CISA レビューマニュアル、第 27 版。イサカ。(第6章 ソフトウェアの取得、開発、保守)

セクション: 情報システムの取得、開発、実装

スニッフィングは、ネットワークを通過する機密情報 (パスワードなど) をキャプチャするために使用できる攻撃です。暗号化は、権限のない個人が送信内容を理解できないように情報をスクランブルする方法です。スプーフィングとは、アドレスを偽造し、それをパケットに挿入して通信の発信元を偽装することです。データ破壊とは、情報を消去するか、元の場所から削除することです。

デシジョン ツリーはアンケートを使用して、結論に達するまで一連の選択肢をユーザーに導きます。ルールとは、if-then 関係を使用した宣言的な知識の表現を指します。セマンティック ネットは、ノードが物理的または概念的なオブジェクトを表し、アークがノード間の関係を記述するグラフで構成されます。セマンティック ネットはデータフロー図に似ており、継承メカニズムを利用してデータの重複を防ぎます。

認証は、ユーザーが主張する身元を確認するプロセスです。それは、次の 3 つの要素の少なくとも 1 つに基づいています: あなたが知っているもの、あなたが持っているもの、またはあなた自身であるもの。