セクション: 情報資産の保護
Explanation:
捜査を行う際、法執行機関や司法当局による調査のために証拠を保存し、文書化することが最優先事項です。証拠を適切に保存しないと、法的手続きで証拠が受け入れられなくなる可能性があります。分析、評価、開示は重要ですが、法医学的捜査では最優先事項ではありません。

予算が限られている組織で職務分離の問題に対処する最善の方法は、代替管理を実装することです。これは、職務分離が不十分なために生じるエラーや不正のリスクを軽減または排除する代替管理です。代替管理には、独立したレビュー、調整、承認、または監督が含まれます。職務を定期的にローテーションすると、共謀や権限の濫用のリスクが軽減される可能性がありますが、運用効率と継続性にも影響する可能性があります。独立した監査を実施することで、職務分離の問題を検出できる可能性がありますが、問題を防ぐことはできません。臨時スタッフを雇用すると、運用コストが増加し、新しいリスクが発生する可能性があります。参考文献: CISA レビュー マニュアル (デジタル版)、第 2 章、セクション 2.4

セクション: 情報資産の保護
Explanation:
データ所有者は、データとアプリケーションへのアクセスを許可する権限と責任を持つ必要があります。
データ管理者は、データの保存と保護に対してのみ責任を負います。
データベース管理者（DBA）はデータベースの管理を担当し、セキュリティ管理者は
ISセキュリティの実装と維持に責任を負います。データに関する最終的な責任は
データの所有者。

説明/参照:
Explanation:
アドレス解決プロトコル (ARP) は、IP アドレスとハードウェア アドレス間の動的なアドレス マッピングを提供します。シンプル オブジェクト アクセス プロトコル (SOAP) は、プラットフォームに依存しない XML ベースのプロトコルで、アプリケーションがインターネット経由で相互に通信できるようにしますが、メディア アクセス制御 (MAC) アドレスは扱いません。ルーティング情報プロトコル (RIP) は、ルーターがルーティング テーブル情報を交換する方法を指定します。伝送制御プロトコル (TCP) は、2 つのホストが接続を確立し、データ ストリームを交換できるようにします。