セクション: 情報資産の保護
説明: 制御しない限り、オフライン印刷用のスプールにより追加のコピーが印刷される可能性があります。印刷する
操作によってファイルをオンラインで読み取ることができる可能性はほとんどありません。スプールファイル上のデータの修正は容易ではない
他のファイルよりも権限がありません。通常、機密情報への不正アクセスの脅威はそれほど高くありません。
システム障害が発生した場合にレポートします。

説明/参照:
BCP テストの 3 つの主要なタイプ (ペーパー、ウォークスルー、および準備) のうち、準備テストのみが実際のリソースを使用してシステム クラッシュをシミュレートし、計画の有効性を検証します。

説明
デジタル署名は、送信者によって送信されたデータの信頼性と完全性を検証する方法を提供するため、オンライン注文の完全性を保証するための最も適切な制御です。デジタル署名は、暗号アルゴリズムをデータに適用し、その結果をデータに添付することによって作成されます。受信者は送信者の公開キーを使用して、データが送信中に変更または改ざんされていないことを確認できます。デジタル署名は否認防止機能も提供します。これは、送信者がデータの送信を拒否できないことを意味します。
データ暗号化標準 (DES) は、オンライン注文の機密性を提供できる対称暗号化アルゴリズムですが、完全性は提供できません。DES は同じキーを使用してデータの暗号化と復号化を行います。つまり、キーを持っている人は誰でも検出されることなくデータを変更できます。
公開キー暗号化は非対称暗号化アルゴリズムであり、オンライン注文の機密性も提供できますが、完全性は提供できません。公開キー暗号化では、公開キーと秘密キーのペアのキーを使用します。送信者は受信者の公開キーを使用してデータを暗号化し、受信者は独自の秘密キーを使用してデータを復号化します。
ただし、公開キー暗号化を使用しても、暗号化されたデータを変更することはできません。
多要素認証は、オンライン注文の認証と承認を提供できる制御ですが、完全性は提供できません。多要素認証では、ユーザーは自分の身元を証明するために、パスワード、トークン、生体認証要素などの 2 つ以上の証拠を提供する必要があります。多要素認証はオンライン注文への不正アクセスを防止できますが、送信後のデータの変更は保護できません。
参考文献:
ISACA、CISA レビューマニュアル、第 27 版、2019 年、p. 281 1
ISACA、CISA レビューの質問、回答、説明データベース - 12 か月のサブスクリプション 2