説明/参照:
Explanation:
ビジネス プロセスが再設計されたときは常に、IS 監査人は、削除された可能性のあるコントロールや、ビジネス プロセスの変更後に効果的に機能しない可能性のあるコントロールの影響を特定し、定量化するように努める必要があります。

説明
プロジェクト ビジネス ケースとは、予想されるコスト、利点、リスク、実現可能性に基づいて、プロジェクトを開始する根拠と正当性を説明するドキュメントです。プロジェクト ビジネス ケースは、IT 監査計画に含めるプロジェクトを選択する際に、IS 監査人に最も役立つ情報を提供します。これは、IS 監査人が次のことを実行できるようにするためです。
プロジェクトの目的、範囲、目標、成果物を理解する プロジェクトと組織の戦略、ビジョン、目標との整合性を評価する プロジェクトの価値提案と投資収益率を評価する プロジェクトの主要な利害関係者、スポンサー、所有者を特定する プロジェクトに関連する潜在的なリスクと問題を分析する プロジェクトを他の競合プロジェクトと比較して優先順位を付ける その他の可能なオプションは次のとおりです。
A: プロジェクト憲章: プロジェクト憲章は、プロジェクトの大まかな範囲、役割、責任、権限を正式に承認および定義する文書です。プロジェクト憲章は、IT 監査計画に含めるプロジェクトを選択する際に IS 監査人にいくつかの有用な情報を提供しますが、最も有用な情報ではありません。プロジェクト憲章では、プロジェクトのコスト、利点、リスク、実現可能性について十分な詳細が提供されません。これらは、IT 監査計画への適合性を評価するために不可欠です。
B: プロジェクト計画: プロジェクト計画は、プロジェクトの詳細な範囲、スケジュール、予算、リソース、品質、およびコミュニケーション計画の概要を示す文書です。プロジェクト計画は、IT 監査計画に含めるプロジェクトを選択する際に IS 監査人にいくつかの有用な情報を提供しますが、最も有用な情報ではありません。プロジェクト計画では、プロジェクトの根拠、正当性、価値提案、および組織の戦略や目標との整合性について十分な情報が提供されません。これらは、IT 監査計画との関連性を評価する上で重要です。
C: プロジェクト問題ログ: プロジェクト問題ログは、プロジェクトの実行中に発生した問題とその解決方法を記録および追跡するドキュメントです。プロジェクト問題ログは、IT 監査計画に含めるプロジェクトを選択する際に IS 監査人に有用な情報を提供しますが、最も有用な情報ではありません。プロジェクト問題ログでは、プロジェクトの目的、目標、利点、実現可能性について十分な情報が提供されず、IT 監査計画の優先順位を決定する上で重要になります。

http://www.ce-infosys.com/english/free_compusec/free_compusec.aspx 高インタラクションタイプのハニーポットは、本質的に、攻撃者に攻撃するための実際の環境を提供します。
また、CISA 試験のハニーポットについては以下の情報も知っておく必要があります。
ハニーポットは、インターネット上の不運なサーバーを装い、侵入に対して積極的に保護するように設定されていないソフトウェア アプリケーションです。
ハニーポットには2つの種類があります:
高インタラクション ハニーポット - 本質的には、ハッカーに攻撃するための実際の環境を提供します。高インタラクション ハニーポットは、さまざまなサービスをホストする実稼働システムのアクティビティを模倣するため、攻撃者は多くのサービスを利用して時間を無駄にすることができます。高インタラクション ハニーポット テクノロジーに関する最近の調査によると、仮想マシンを使用することで、1 台の物理マシンで複数のハニーポットをホストできます。そのため、ハニーポットが侵害されても、より迅速に復元できます。
一般的に、高インタラクションのハニーポットは検出が困難であるためセキュリティが強化されますが、維持コストが非常に高くなります。仮想マシンが利用できない場合は、物理コンピューターごとに 1 つのハニーポットを維持する必要があり、非常にコストがかかる可能性があります。例: ハニーネット。
低インタラクション - 実稼働環境をエミュレートするため、提供される情報はより限定されます。低インタラクションのハニーポットは、攻撃者が頻繁に要求するサービスのみをシミュレートします。消費するリソースが比較的少ないため、1 つの物理システムで複数の仮想マシンを簡単にホストでき、仮想システムの応答時間が短く、必要なコードが少なくなり、仮想システムのセキュリティの複雑さが軽減されます。例: Honeyed。
誤った回答は次のとおりです。
Med-interaction - 本当のハニーポットではない
この質問を作成するために、次の参考資料が使用されました:
CISA レビューマニュアル 2014 ページ番号 348
http://en.wikipedia.org/wiki/Honeypot_%28computing%29

最も重要な指標は、セキュリティ インシデントごとの財務的影響です。選択肢 B、C、D はセキュリティの有効性の尺度にはなりますが、対応チームの有効性の尺度にはなりません。