説明/参照:
Explanation:
回復タスクの徹底的なレビューを実行すると、これらのタスクの実行方法を特定し、回復を達成するために必要な各ステップに割り当てられた時間を特定し、調整できる場所を特定できます。選択肢 B、C、および D は、説明したレビューが完了した後に実行できるアクションです。

説明
ビジネス アプリケーションのアウトソーシングを検討している組織は、まずコスト ベネフィット分析を実施して、アウトソーシングの決定の実現可能性、実行可能性、および望ましさを評価する必要があります。コスト ベネフィット分析では、財務、運用、戦略、法律、規制、セキュリティ、品質などの要素を考慮して、アウトソーシングとアプリケーションを社内で維持した場合のコストとベネフィットを比較する必要があります。コスト ベネフィット分析では、アウトソーシングに関連するリスクと機会も特定し、アウトソーシング プロセスの以降の段階でサービス レベル要件の定義、脆弱性評価の実行、および提案依頼 (RFP) の発行の基礎を提供する必要があります。参考資料: 情報技術とシステム リソース | COBIT、リスク、ガバナンス ... - ISACA、CISA 認定 | 公認情報システム監査人 | ISACA

セキュリティ管理手順では、セキュリティ ログ ファイルへの読み取り専用アクセスが必要です。ログは生成された後、変更されないようにするためです。ログは証拠を提供し、疑わしいトランザクションやアクティビティを追跡します。セキュリティ管理手順では、承認されたビジネス要件に従って権限を管理および更新するために、アクセス制御テーブルへの書き込みアクセスが必要です。ログ オプションでは、管理者がトランザクションとユーザー アクティビティを監視、キャプチャ、保存、処理、およびレポートする方法を更新できるように、書き込みアクセスが必要です。

職務の分離は、サイバーセキュリティと情報セキュリティの基本的な概念です。これは、詐欺、エラー、または不正な活動のリスクを軽減するために、組織内のさまざまな個人または役割に重要なタスクと責任を分割する慣行を指します1。職務の分離は、組織のリスク許容度を超える損害をもたらす可能性のある、組織のワークフロー内での一方的なアクションを防止するように設計されています2。
職務の分離に関連するリスクに対する対応には、リスクのレベルと費用対効果の分析に応じてさまざまな種類があります。一般的な対応には次のようなものがあります。
* リスク受容: これは、リスクを認識し、是正措置を講じずにリスクを許容することを決定することを意味します。この対応は通常、リスクが低い場合、またはリスク軽減のコストが高すぎる場合に選択されます3。
* リスク軽減: リスクの影響を軽減し、リスクが発生する可能性を低くするために事前に対策を講じることを意味します。軽減戦略の例としては、バックアップ プランの作成、早期警告システムの設置、高リスクの地域や活動への遠ざかりなどが挙げられます4。
* リスク移転: これは、リスクの悪影響やリスク対応の管理責任を第三者に移すことを意味します。移転戦略の例として、アウトソーシング、保険、契約などがあります5。
* リスク軽減: これは、リスクの発生確率や重大度を許容可能なしきい値以下に軽減することを意味します。軽減戦略の例として、リスクを防止または検出するための制御、ポリシー、手順の実装が挙げられます6。
これらの定義に基づくと、職務の分離に関連するリスクへの対応で初期コストが最も低いのは、A. リスク受容です。これは、リスク受容ではリスクに対処するための追加のリソースやアクションが必要ないためです。ただし、リスク受容は、リスクが発生した場合に組織がその結果を負担する意思があることも意味しており、長期的にはコストがかかる可能性があります。
したがって、あなたの質問に対する正しい答えは、A. リスクの受容です。