最高セキュリティ責任者 (CSO) の役割は、企業のセキュリティ ポリシーと管理が、データ、プログラム、機器などの企業資産への不正アクセスを防止するために適切であることを確認することです。ユーザー アプリケーションやその他のソフトウェアのテストと評価は、通常、開発とメンテナンスに割り当てられたスタッフの責任です。IT リソースへのアクセスの許可と取り消しは、通常、ネットワーク管理者またはデータベース管理者の役割です。データおよびアプリケーションへのアクセスの承認はデータ所有者の義務です。

災害復旧計画の最初のステップは、ビジネスへの影響分析を実行することです。他のすべてのタスクはその後に行われます。

説明/参照:
Explanation:
情報システム監査人が、効果的なステージングおよびジョブ設定プロセスがあることを発見した場合、これを補償制御として受け入れることができます。選択肢 B は検出コントロールですが、選択肢 C と D は修正コントロールであり、いずれも良好な補償コントロールとしては機能しません。

セクション: 情報資産の保護
Explanation:
統計サンプルを使用してテープ ライブラリの在庫を確認することは、実質的なテストの一例です。