セクション: 情報資産の保護
Explanation:
パラメータは、標準的なソフトウェアをさまざまな環境に合わせてカスタマイズすることを可能にし、
システムの動作を決定する上で重要です。パラメータ設定は、
組織の作業負荷と管理環境、運用の不適切な実装および/または監視
システムが検出できないエラーや処理中のデータの破損を引き起こす可能性があり、
不正アクセスやシステム使用状況の不正確な記録。トランザクションログは分析に使用されます。
マスターファイルやトランザクションファイル内のトランザクション。承認テーブルは、実装を確認するために使用されます。
論理アクセス制御であり、オペレーティング・システムの制御機能を確認する際にはあまり役に立ちません。
ルーティングテーブルにはオペレーティングシステムに関する情報が含まれていないため、
制御の評価に役立つ情報。

監査リスクを最も適切に説明すると、財務報告書に検出されていない重大な誤りが含まれている可能性があります。監査リスクとは、財務報告書に重大な虚偽記載または誤りが含まれている場合に、監査人が財務報告書に対して不適切な意見を表明するリスクです。監査リスクは、固有リスク、統制リスク、検出リスクの 3 つの要素で構成されます。固有リスクとは、複雑性、変動性、不正、人的エラーなどの要因により、アサーションまたは統制が重大な虚偽記載または誤りの影響を受けやすいことです。統制リスクとは、重大な虚偽記載または誤りが内部統制によって防止または検出されないリスクです。検出リスクとは、監査人の手順により、アサーションまたは統制に存在する重大な虚偽記載または誤りが検出されないリスクです。
参考文献:
* CISAレビューマニュアル（デジタル版）
* CISA 質問、回答、解説データベース