以前のテスト結果は、事業継続計画の有効性の証拠を提供します。標準との比較により、その計画が事業継続計画の重要な側面に対応していることはある程度保証されますが、その有効性については何も明らかにされません。緊急手順、オフサイト保管、および環境管理をレビューすることで、計画のいくつかの側面についての洞察が得られますが、計画の全体的な有効性を保証するには不十分です。

説明/参照:
Explanation:
目標復旧時間 (RTO) はダウンタイムに対する組織の許容度を測定し、目標復旧時点 (RPO) はどの程度のデータ損失を許容できるかを測定します。選択肢 B、C、D は、シナリオで設定された RTO 制限を超えているため、不正解です。

単一の ID とパスワードがプログラムに埋め込まれている場合、最適な補償制御は、アプリケーション層に対する適切なアクセス制御と、ユーザーの役割に基づいてデータへのアクセスが確実に許可される手順です。問題は認証ではなくユーザーのアクセス許可であるため、より強力な認証を追加しても状況は改善されません。ユーザーにアクセス用の ID とパスワードを入力させると、データベース ログによってアクティビティの開始者が特定されるため、より適切な制御が可能になります。ただし、トランザクションごとに個別の認証プロセスが必要になるため、これは効率的ではない可能性があります。パスワードに有効期限を設定することをお勧めします。ただし、プログラムから自動的にログインされる ID では、これは現実的ではない可能性があります。多くの場合、このタイプのパスワードは期限切れにならないように設定されています。