セクション: 情報資産の保護
Explanation:
ソフトウェア開発プロジェクトを適切に確立することは重要ですが、品質管理は
プロジェクト全体を通じて効果的に実践される。ほとんどのソフトウェアにおける予想外のコストの主な原因は
プロジェクトの最大の問題はやり直しです。一般的なルールは、開発ライフサイクルの早い段階で欠陥が発生するほど、
欠陥を見つけて修正するのに時間がかかるほど、修正にはより多くの労力が必要になります。
品質管理計画は良いスタートですが、積極的に適用する必要があります。単にテストに頼るだけでは
欠陥を特定することは、ソフトウェアの品質を達成するための比較的コストがかかり、効果の低い方法です。たとえば、
テスト段階で要件のエラーが発見されると、大量の作業が破棄される可能性があります。
教訓を捉えるには、現在のプロジェクトでは遅すぎる。さらに、品質管理を適用するには
プロジェクト全体を通じて技術を活用することで、品質問題の原因に関する独自の洞察が得られる可能性が高く、
スタッフの育成を支援します。

企業の電子メールで送信された機密文書の不正な開示を検出するには、事前に定義された基準に基づいてすべての電子メールを監視するのが最善の方法です。これには、電子メールの内容、添付ファイル、メタデータを分析して不正な開示の可能性を特定する自動監視システムの設定が含まれます。特定の基準 (機密情報に関連するキーワードなど) を定義することで、組織は漏洩を積極的に検出して防止できます。文書を送信する前に暗号化を要求すること (オプション A) は重要ですが、不正な開示の監視には対応していません。ファイアウォール (オプション B) はネットワークを保護しますが、電子メールの内容に特に重点を置きません。機密としてマークされた送信メールを報告すること (オプション C) は、ユーザーの自己報告に依存しており、すべてのインシデントを捕捉できない可能性があります12。参考文献: 1(https://www.isaca.org/resources/isaca-journal/past-issues/2010/data-governance-for-p

セクション: 情報資産の保護
Explanation:
ISACA 監査基準では、情報システム監査人が監査目標に対応するために監査作業を計画することが求められています。
選択肢 B は不正解です。監査人は監査の計画段階で証拠を収集しません。
選択肢CとDは監査計画の主な目的ではないため、誤りです。
選択肢B、C、Dで説明したものはすべて監査目的に対処するために実施されるものであり、したがって二次的なものである。
選択肢A。

監査チームが AI アルゴリズムを使用するシステムを監査するために必要な知識を欠いている場合、監査経験と AI の知識を持つ外部コンサルタントを雇うことが最善のアプローチです12。これらのコンサルタントは、AI システムを効果的に監査するために必要な専門知識を提供できます12。このアプローチにより、監査チームが新しいスキルや知識を習得することなく、監査が徹底的かつ正確に実施されることが保証されます12。
参考文献:
* 人工知能の監査ガイドライン - ISACA
* AI モデルの監査に関する詳細なガイド - Censius