Section: Protection of Information Assets
Explanation:
The failure of an electric utility company to supply power within acceptable range. Such a failure places a strain on electronic equipment and may limit their operational life or even cause permanent damage.
For CISA exam you should know below information about power failure
Total Failure (Blackout) - A complete loss of electric power, which may span from a single building to an entire geographical are and is often caused by weather conditions or inability of an electric utility company to meet user demands Severely reduced voltage (brownout) - The failure of an electric utility company to supply power within acceptable range. Such a failure places a strain on electronic equipment and may limit their operational life or even cause permanent damage.
サグ、スパイク、およびサージ - 電圧レベルの一時的かつ急激な低下 (サグ) または増加 (スパイクおよびサージ)。これらの異常は、データの損失、データの破損、ネットワーク伝送エラー、またはハードウェア デバイスの物理的損傷を引き起こす可能性があります。
電磁干渉 (EMI) - 雷雨やノイズの多い電気機器によって引き起こされる電磁干渉 (EMI)。この干渉により、コンピュータ システムがハングまたはクラッシュするだけでなく、サグ、スパイク、サージによって引き起こされるものと同様の損傷が発生する可能性があります。
誤答は次のとおりです。
サグ - 電圧が一時的に急激に低下すること。
完全な故障 (ブラックアウト) - 電力の完全な喪失。これは単一の建物から地理的領域全体に及ぶ可能性があり、多くの場合気象条件や電力会社がユーザーの需要に対応できないことが原因で発生します。 大幅な電圧低下 (ブラウンアウト) -電力会社が許容範囲内で電力を供給しないこと。このような障害は電子機器に負担を与え、動作寿命を制限したり、永久的な損傷を引き起こす可能性があります。
参照：
CISA レビューマニュアル 2014 ページ番号 372

取締役会は、IS セキュリティ ポリシーの策定に対して最終的な責任を負います。

セクション: 情報資産の保護
Explanation:
情報情報監査人は、プログラムの変更を客観的かつ独立して比較的完全に保証します。
ソースコードの比較によって変更が特定されるためです。選択肢 B は不正解です。変更が加えられているためです。
コピーの取得以降に作成されたものは、ソフトウェアのコピーには含まれません。選択肢 C は不正解です。
情報情報監査人はこの保証を別途取得する必要があるためです。
選択肢 D は不正解です。コントロール コピーが取得されてから、コピーが取得されるまでの間に変更が加えられたからです。
ソースコードの比較が行われても検出されません。

回復計画の経験がマネージャー間で確実に共有されるように、回復マネージャーを交替させる必要があります。クライアントが関与する場合もありますが、必ずしもすべてのケースに関与するとは限りません。すべての技術スタッフが各テストに関与する必要はありません。リモートまたはオフサイトのバックアップを常に使用する必要があります。