説明/参照:
Explanation:
リスクベースのアプローチは、監査時間を最もリスクの高い領域に費やすようにするように設計されています。監査スケジュールの作成は、リスクベースのアプローチでは扱われません。監査スケジュールは、さまざまなスケジュール方法を使用して、数か月前に準備される場合があります。リスク アプローチは、特定の監査で監査スタッフが時間予算を満たすことと直接相関しているわけではなく、特定の年にさまざまな監査が実行されることも必ずしも意味しません。

説明/参照:
RSA 電子メール スタンダーズは SMIME エンベロープの略です。メッセージに署名するために tm の秘密キーを使用すると、ユーザーはハッシュ復号化とコンテンツ比較のために送信者の公開キーを使用して、受信者にメッセージの整合性を保証します。
受験者は、機密性、整合性、否認防止に対応する電子メール ソリューションとテクノロジを認識している必要があります。
次の回答は間違っています。
PGP を実装し、受信者が電子メール メッセージの署名に使用される秘密鍵を受信できるようにします。
メッセージ エンベロープに RSA 標準を実装し、PKI デジタル証明書の公開キーを使用してすべてのメッセージに署名するようにユーザーに指示します。
MIME ソリューションを実装し、送信される各メッセージ内に、電子メールの使用に関連するポリシー制約を参照するフッターを提供します。
この質問を作成するために、次の参考資料が使用されました:
CISA レビューマニュアル 2010 - 第 5 章 - 5.4.5-暗号化 - デジタルエンベロープ

フォールト トレランスにより、システムの一部に障害が発生した場合でも、システムは正常に動作し続けることができます。これにより、システム全体の停止が回避され、ビジネス クリティカルなシステムで満たされた高可用性環境では特に求められます。