説明
新しい規制への準拠を促進するための情報情報監査人への最善の推奨事項は、インシデント管理対応計画に要件を含めることです。インシデント管理対応計画は、セキュリティ インシデントに対応するための役割、責任、プロセス、手順を定義する文書です。計画に新しい規制を含めることで、情報情報監査人は、組織が報告義務を認識し、24 時間以内に規制当局に通知するための明確なワークフローを確保し、報告を裏付けるために必要な文書と証拠を確保できるようになります。
他のオプションは、インシデント管理対応計画に要件を含めるほど効果的ではありません。
セキュリティ インシデントをタイムリーに特定するための重要業績評価指標 (KPI) を確立することは良い習慣ですが、それは規制への準拠を保証するものではありません。KPI は、プロセスまたはアクティビティのパフォーマンスを測定する指標ですが、その実行方法は指定しません。また、情報システム監査人は、セキュリティ インシデントを特定して 24 時間以内に報告する方法についてのガイダンスも提供する必要があります。
外部のセキュリティ インシデント対応専門家にインシデント処理を依頼することも考えられますが、それは実現可能でないか、費用対効果が低い可能性があります。組織には外部の専門家を雇う予算や時間がない場合や、インシデントを内部で処理することを好む場合があります。情報情報監査人はまた、外部専門家の資格と信頼性を評価し、それらが規制やその他の契約上または法的義務を遵守していることを確認する必要があります。
侵入検知システム (IDS) の警告機能を強化することは有用な対策ですが、規制を遵守するには十分ではありません。IDS は、ネットワーク トラフィックを監視して悪意のあるアクティビティがないかを監視し、ネットワーク管理者に警告したり、予防措置を講じたりするツールです。ただし、IDS はすべての種類のセキュリティ インシデントを検出できるわけではなく、誤検知や誤検知が発生する可能性があります。IS 監査人は、ログ、レポート、監査、ユーザーのフィードバックなど、インシデント検出の他のソースも考慮する必要があります。

説明
データ所有者の説明責任を決定することは、データ分類プロセスにおいて最も重要なアクティビティです。
データ分類は、データの価値、機密性、重要性、および組織に対するリスクに基づいて、データにカテゴリまたはラベルを割り当てるプロセスです。データの分類は、データの保護、アクセス、保持の適切なレベルを決定するのに役立ちます。データ所有者の説明責任の決定は、データの分類、保護、管理に関する役割と責任を特定し、組織内の個人または部門に割り当てる活動です。データ所有者は、ライフサイクル全体を通じてデータを定義、分類、保護、管理する権限と責任を持つ個人または部門です。
データ所有者の説明責任を決定することは、データが正しく一貫して分類され、データ分類のポリシーと手順が遵守および施行されることを保証するために不可欠です。他のオプションは、データ所有者の説明責任に依存するか、データ所有者の説明責任から派生するため、オプション C ほど重要ではありません。
データの適切なラベル付けは、データ所有者によって分類基準に基づいてデータに割り当てられたカテゴリまたはラベルを適用するアクティビティです。データに関連するリスクの特定は、分類レベルに基づいてデータの損失、開示、変更、または破壊の潜在的な影響と可能性を評価するアクティビティです。プライバシー管理の適切性の判断は、個人データや機密データを保護するために実装された管理が分類レベルに基づいて十分かつ効果的であるかどうかを評価する活動です。参考資料: CISA レビューマニュアル (デジタル版)、第 5 章: 情報資産の保護、セクション 5.3: データ分類。

説明/参照:
コア データ ウェアハウス - 組織にとって重要なすべてのデータが収集および整理され、レポート作成と分析を支援します。DW は通常、大規模なリレーショナル データベースとして構築されます。DW で構成されるプロパティは、3 つの基本的な問い合わせ形式をサポートする必要があります。
CISA 試験では、ビジネス インテリジェンスに関する以下の情報を知っておく必要があります。
ビジネス インテリジェンス (BI) は、意思決定を支援し、組織のパフォーマンスを評価するための情報の収集と分析を含む IT の広範な分野です。
効果的な BI を提供するには、組織はデータ アーキテクチャを設計して実装する必要があります。完全なデータ アーキテクチャは 2 つのコンポーネントで構成されています エンタープライズ データ フロー アーキテクチャ (EDFA)
論理データ アーキテクチャ
このデータ フロー アーキテクチャのさまざまな層/コンポーネントは次のとおりです。
プレゼンテーション/デスクトップ アクセス層 - エンド ユーザーが情報を直接扱う場所です。このレイヤーには、スプレッドシートなどの使い慣れたデスクトップ ツール、直接クエリ ツール、Congas やビジネス オブジェクトなどのベンダーが提供するレポートおよび分析スーツ、バランス ソース カードやデジタル ダッシュボードなどの専用アプリケーションが含まれます。
データ ソース レイヤー - 企業情報はソースの数から得られます。
運用データ - 組織の既存のシステムによって取得および維持されるデータで、通常はシステム固有のデータベースまたはフラット ファイルに保持されます。
外部データ - 外部ソースによって組織に提供されるデータ。これには、顧客人口統計や市場シェア情報などのデータが含まれる場合があります。
非運用データ - エンドユーザーが必要とする情報で、現在コンピュータがアクセスできる形式で維持されていないもの。
コア データ ウェアハウス - 組織にとって重要なすべてのデータが収集および整理され、レポート作成と分析を支援します。DW は通常、大規模なリレーショナル データベースとして構築されます。DW で構成されるプロパティは、3 つの基本的な問い合わせ形式をサポートする必要があります。
ドリルアップとドリルダウン - ビジネスにとって関心のあるディメンションを使用して、データの集計とドリルダウンが可能である必要があります。ウェアハウスのより詳細なレベルで利用可能な属性を使用して、分析を絞り込むこともできます。
ドリルアクロス - 共通属性を使用して、会社との付き合いの長さに応じた顧客および顧客グループ別のすべての製品ラインにわたる売上高の合計など、ウェアハウス内の情報の断面図にアクセスします。
履歴分析 - ウェアハウスは、過去の時間変動データを保持することでこれをサポートする必要があります。履歴分析の例としては、月次の店舗売上高を報告し、効果的な新規顧客と既存顧客とのリピート ビジネスを生み出す能力を分離するために、年の初めに既存の顧客のみを使用して分析を繰り返すことが挙げられます。
データ マート レイヤー - データ マートは、特定のビジネス ユニットまたはビジネス ラインのニーズを満たすために選択および編成されたコア DW からの情報のサブセットを表します。データ マートは、リレーショナル データベースまたは何らかの形式のオンライン分析処理 (OLAP) データ構造にすることができます。
データ ステージングと品質レイヤー - このレイヤーは、データのコピー、DW 形式への変換、および品質管理を担当します。信頼できるデータのみをコア DW に入れることが特に重要です。この層は、口座番号形式の変更や古い口座や顧客番号の再利用など、運用システムによって定期的に発生する問題に対処できる必要があります。
データ アクセス レイヤー - このレイヤーは、データ ストレージおよび品質レイヤーをデータ ソース レイヤーのデータ ストアに接続するために機能し、その過程で、これらのデータ ストアがどのように構成されているかを正確に知る必要がなくなります。テクノロジーにより、データがリレーショナル データベースに格納されていない場合でも、SQL によるデータへのアクセスが可能になりました。
データ準備レイヤー - このレイヤーは、データ マートにロードするデータの組み立てと準備に関係します。通常は、OLAP データ リポジトリにロードされる値を個別に計算して、アクセス速度を向上させます。データマイニングは、情報のパターンと傾向を特定するために大量のデータを調査することに関するものです。データ マイニングでは、データ関係の数と複雑さにより、直感に反するパターンが特定されることがよくあります。結果を壊さないようにするには、データ品質が非常に高い必要があります。
メタデータ リポジトリ レイヤー - メタデータはデータに関するデータです。メタデータ層に保持される情報は、データ構造の名前と形式を超えて、ビジネスの目的とコンテキストの詳細を提供する必要があります。メタデータ層は、変換ルールや検証ルールの文書化など、さまざまな層間を流れるデータをカバーする範囲が包括的である必要があります。
倉庫管理レイヤー - このレイヤーの機能は、DW の構築と保守、およびデータ マートへの追加に必要なタスクのスケジューリングです。この層はセキュリティの管理にも関与します。
アプリケーション メッセージング層 - この層は、さまざまな層間での情報の転送に関係します。ビジネス データに加えて、この層には、制御メッセージの生成、保存、対象を絞った通信が含まれます。
インターネット/イントラネット層 - この層は基本的なデータ通信に関係します。ここには、ブラウザベースのユーザー インターフェイスと TCP/IP ネットワーキングが含まれます。
データ アーキテクト/分析で使用されるさまざまな分析モデルは次のとおりです。
アクティビティまたはスイムレーン図 - ビジネス プロセスを解体します。
エンティティ関係図 - データ エンティティとそれらの関係を示します。これらのデータ分析方法は、エンタープライズ データ モデルの開発において明らかに重要な役割を果たします。ただし、知識のある事業担当者がプロセスに関与することも重要です。これにより、ビジネス目的とデータのコンテキストを適切に理解できます。これにより、最適ではないデータ構成が既存のシステムおよびデータベースから DW に複製されるリスクも軽減されます。
誤答は次のとおりです。
デスクトップ アクセス層またはプレゼンテーション層は、エンド ユーザーが情報を直接扱う場所です。このレイヤーには、スプレッドシートなどの使い慣れたデスクトップ ツール、直接クエリ ツール、Congas やビジネス オブジェクトなどのベンダーが提供するレポートおよび分析スーツ、バランス ソース カードやデジタル ダッシュボードなどの専用アプリケーションが含まれます。
データ アクセス レイヤー - このレイヤーは、データ ストレージおよび品質レイヤーをデータ ソース レイヤーのデータ ストアに接続するように動作し、その過程で、これらのデータ ストアがどのように構成されているかを正確に知る必要性を回避します。テクノロジーにより、データがリレーショナル データベースに格納されていない場合でも、SQL によるデータへのアクセスが可能になりました。
データ準備レイヤー - このレイヤーは、データ マートにロードするデータの組み立てと準備に関係します。通常は、OLAP データ リポジトリにロードされる値を個別に計算して、アクセス速度を向上させます。
この質問を作成するために次の参考資料が使用されました。
CISA レビューマニュアル 2014 ページ番号 188

コントロールを設計するときは、上記のすべての側面を考慮する必要があります。理想的な状況では、これらすべての側面に対処するコントロールが最適なコントロールになります。現実的には、すべてを設計することは不可能であり、コストが法外にかかる可能性があります。したがって、脅威の原因を攻撃する予防的制御を最初に検討する必要があります。

セクション: 情報システムの運用、保守およびサポート
Explanation:
INCORRECT という単語は、質問内で使用されているキーワードです。ネットワークのパフォーマンスについて誤って説明されている記述を見つける必要があります。スループットは情報が転送される実際の速度、レイテンシは送信者とそれをデコードする受信者の間の遅延です。これは主に信号の移動時間と、情報が通過するノードでの処理時間の関数です。試験では、以下の情報を知っておく必要があります。ネットワークパフォーマンスについて:
ネットワーク パフォーマンスとは、顧客から見た電気通信製品のサービス品質の測定値を指します。
次のリストは、回線交換ネットワークと 1 つのタイプのパケット交換ネットワーク (ATM) のネットワーク パフォーマンス測定の例を示しています。
回線交換ネットワーク: 回線交換ネットワークでは、ネットワーク パフォーマンスはサービス グレードと同義です。拒否された通話の数は、トラフィック負荷が高い状況でネットワークがどの程度良好に機能しているかを示す尺度です。他のタイプのパフォーマンス測定には、ノイズ、エコーなどが含まれる場合があります。
ATM: 非同期転送モード (ATM) ネットワークでは、ライン レート、サービス品質 (QoS)、データ スループット、接続時間、安定性、テクノロジー、変調技術、およびモデムの拡張機能によってパフォーマンスを測定できます。
各ネットワークは性質や設計が異なるため、ネットワークのパフォーマンスを測定するにはさまざまな方法があります。パフォーマンスを測定する代わりにモデル化することもできます。その一例として、状態遷移図を使用して回線交換ネットワークにおけるキューイングのパフォーマンスをモデル化することが挙げられます。これらの図により、ネットワーク プランナーは各状態でネットワークがどのように動作するかを分析し、ネットワークが最適に設計されることを確認できます。
多くの場合、次の対策が重要であると考えられます。
帯域幅 - 帯域幅は一般的にビット/秒で測定され、情報が転送される最大速度です。 スループット - スループットは、情報が転送される実際の速度です。 遅延 - 遅延は、送信者と受信者がそれをデコードする間の遅延です。これは主に関数です信号の移動時間、および情報が通過するノードでの処理時間 ジッター - ジッターは、情報の受信機への到着時間の変動です。 エラー率 - エラー率は、パーセンテージまたは分数で表される破損したビットの数です。送信された合計次の回答は正しくありません。
他のオプションは、ネットワーク パフォーマンス パラメータを正確に記述します。
参照：
CISA レビューマニュアル 2014 ページ番号 275