セクション: 情報資産の保護
Explanation:
監査計画を設計する際には、最もリスクの高い領域を特定して、監査対象領域を決定することが重要です。監査対象を決定および選択する前に、監査スタッフのスキル セットを考慮する必要があります。監査のテスト手順は、リスク領域の特定ほど重要ではなく、監査に割り当てられる時間は、主にリスクの特定に基づいて選択される監査対象領域によって決まります。

説明
次回の監査まで是正テストを延期することは、監査環境に重大な変更があり、監査の所見や推奨事項の妥当性や有効性に影響する場合のみ正当化されます。たとえば、ビジネス プロセス、システム、規制、またはリスクに変更があり、新しい監査範囲またはアプローチが必要な場合などです。その他のオプションは、監査フォローアップ プロセスの適時性や品質に対処していないため、是正テストを延期する正当な理由にはなりません。監査を実施し、タイムラインに同意した監査人が組織を去ったとしても、是正テストが計画どおりに実行されるようにする監査機能の責任には影響しません。所見の相対的な重要性を考えると、経営陣の計画されたアクションは十分であるとしても、経営陣が実際にそれらのアクションを実施することや、監査の問題に対処するのに効果的であることを保証するものではありません。監査対象経営陣が監査人によって報告されたすべての所見を受け入れたとしても、独立した当事者による是正アクションの検証の必要性がなくなるわけではありません。参考文献: CISA レビュー マニュアル (デジタル版)、第 2 章、セクション 2.4

説明/参照:
Explanation:
情報システム監査人にとって、ローカルの POS (販売時点管理) システムにクレジットカード情報が保存されているかどうかを確認することは重要です。保存されているそのような情報は、不正な開示の可能性を回避するために暗号化するか、他の方法で保護する必要があります。会計アプリケーションに手動で売上請求書を入力することは運用上の問題ですが、POS システムを財務会計アプリケーションとインターフェイスすると、全体的な効率が向上します。製品のバーコードを読み取る光学スキャナーが利用できないことと停電は運用上の問題です。

説明/参照:
Explanation:
選択肢 C は、ハニーポットがアクセス ポイントとして使用され、企業のシステムへのさらなる攻撃が開始される可能性があるという組織的なリスクを表しています。選択肢 A と B はハニーポットを導入する目的であり、懸念事項ではありません。選択肢 D は、ハニーポットが分散型サービス拒否 (DDoS) 攻撃を受けるリスクですが、ハニーポットはサービスを提供するために重要なデバイスではないため、関係ありません。