VPN は暗号化を使用して、ネット上のスニファから情報を隠します。VPN はトンネリングに基づいて機能します。VPN は情報パケットを分析しないため、セキュリティ ポリシーを適用できません。また、パケットの内容をチェックしないため、不正使用や間違いを検出できません。VPN は認証機能も実行しないため、アクセスを規制できません。

発見事項が新しいシステム内で解決されるという文書を要求することは、フォローアップ監査のための最善の行動方針です。情報システム監査人は、低リスクの複雑なセキュリティ脆弱性が新しいシステムで解決され、その実装に妥当なタイムラインがあるという証拠を入手する必要があります。その他のオプションは、低リスクの発見事項に対してはコストがかかりすぎたり、時間がかかりすぎたり、非現実的であったりする可能性があるため、適切な行動方針ではありません。参考文献:
* CISA レビューマニュアル（デジタル版）、第 2 章、セクション 2.5.31
* CISA レビュー問題、解答、解説データベース、質問 ID 209

説明/参照:
Explanation:
ギミーは、好奇心や貪欲さを利用してマルウェアを配信します。トロイの木馬としても知られるギミーは、何でも約束するメールの添付ファイルとして届くことがあります。受信者は、プログラムの必要性に屈して添付ファイルを開くことが期待されます。さらに、多くのユーザーは、少しでも正当に思える添付ファイルを受け取ったら、盲目的にクリックします。