DLP テクノロジーは、従業員やその他の内部関係者による PII、知的財産、財務情報などの機密データの不正な送信や漏洩を防止するように設計されています。DLP テクノロジーは、電子メール、Web、クラウド、リムーバブル デバイスなどのさまざまなチャネルで、移動中のデータ、保存中のデータ、使用中のデータを監視、検出、ブロックできます。DLP テクノロジーは、データ セキュリティ ポリシーとコンプライアンス要件の適用にも役立ちます。
参考文献
ISACA CISA レビューマニュアル、第 27 版、253 ページ
リスク評価と軽減における開示の役割
情報管理のリスク軽減戦略

監査証跡を有効にすると、システムを通じてトランザクションを追跡することで、処理されたトランザクションの説明責任と責任を確立するのに役立ちます。ソフトウェアが監査証跡を提供できるようにすることの目的は、システム効率を向上させることではありません。監査証跡には多くの場合、追加の処理が伴い、実際にはユーザーの応答時間が短縮される可能性があるためです。監査証跡を有効にすると、ストレージが必要になるため、ディスク領域が占有されます。選択肢 D も正当な理由ですが、主な理由ではありません。

セクション: ITのガバナンスと管理

セクション: 情報資産の保護
Explanation:
効果的な情報セキュリティガバナンスの成果の一つとしてリスク管理を実施することは、
まず、組織の脅威、脆弱性、リスクプロファイルを総合的に理解する必要があります。
ステップ。これに基づいて、リスクの露出と侵害の潜在的な結果を理解することで、
決定されます。その後、潜在的な結果に基づいてリスク管理の優先順位を策定できます。
これは、リスクを軽減するための戦略を策定するための基礎となり、
リスクによる影響は許容できるレベルです。