説明/参照:
Explanation:
IT バランスト スコアカードを実装する前に、主要業績評価指標を定義する必要があります。
選択肢A、C、Dは目的です。

説明
監査が 60% しか完了しておらず、期日が迫っている状況に直面した場合、監査マネージャーが最初に行うべきことは、どこで遅延が発生したかを判断することです。これにより、監査マネージャーは、予期しない問題、範囲の変更、リソースの制約、コミュニケーションの問題など、遅延の根本原因を特定して分析し、監査の目的、範囲、品質、およびタイムラインへの影響を評価できます。この分析に基づいて、監査マネージャーは遅延に対処して監査を正常に完了するための最善の行動方針を決定できます。監査を補完するために追加のリソースを割り当てることは、監査プロジェクトの遅延を解決するための可能なオプションですが、追加リソースの可用性、コスト、および適合性によっては実行可能または効果的ではない可能性があるため、監査マネージャーが最初に行うべきことではありません。監査委員会へのエスカレーションは、監査プロジェクトの遅延を伝え、上級管理職に指導やサポートを求めるための可能なオプションですが、遅延の重大性と緊急性によっては必要または適切ではない可能性があるため、監査マネージャーが最初に行うべきことではありません。監査期限を延長することは、監査プロジェクトの遅延に対応し、監査タスクとアクティビティを完了するための十分な時間を確保するための可能なオプションですが、契約上の義務、利害関係者の期待、および規制要件によっては不可能または望ましくない場合があるため、監査マネージャーが最初に行うべきことではありません。

アクセス承認テーブルは、最小権限の原則12に基づいて、さまざまなユーザーまたはロールに対してさまざまなアクセス権と権限の定義と適用を可能にするため、オンライン環境で職務の分離を効果的に実現する最良の方法です。アクセス承認テーブルは、トランザクションまたはビジネス プロセスのすべての部分を実行するのに十分な権限をどのユーザーにも持たせないようにすることで、不正行為、エラー、システムの誤用などの不正または不適切なアクションを防ぐのに役立ちます34。
参考文献
1: 職務の分離 (SOD) - 用語集 | CSRC3 2: 情報システムにおける職務の分離4 3:
職務の分離: IT における実装と課題2 4: 職務の分離の実装: ベスト プラクティスに基づく実践的な経験 - ISACA1

2 要素認証 (T-FA) とは、ID と権限を確立するために 2 つの独立した方法を必要とする認証プロトコルを指します。2 要素認証の一般的な実装では、2 つの要素の 1 つとして「知っていること」を使用し、もう 1 つの要素として「持っているもの」または「自分自身」を使用します。実際、複数の要素を使用することは、強力な認証とも呼ばれます。一方、1 つの要素だけを使用することは、弱い認証と見なされます。

セクション: 情報システムの運用、保守、サポート