セクション: 情報資産の保護

説明
サポートされていないバージョンのソフトウェアの使用に伴う即時のリスクを軽減する最善の方法は、古いソフトウェア システムをメイン ネットワークから分離することです。サポートされていないソフトウェア システムには、パッチが適用されていない脆弱性が存在する可能性があり、攻撃者がそれを悪用してシステムを侵害したり、機密データにアクセスしたりする可能性があります。システムをネットワークの残りの部分から分離することで、組織は潜在的な侵害の露出と影響を制限できます。古いソフトウェア システムにすべてのパッチが適用されていることを確認し、古いソフトウェア システムのすべての未使用ポートを閉じ、古いソフトウェア システムに到達しようとするネットワーク トラフィックを監視することも優れた方法ですが、ベンダーのサポートと更新が不足しているというリスクの根本的な原因に対処することはできません。参考資料:
CISA レビューマニュアル、第 27 版、2951 ページ
CISA レビューの質問、回答、説明データベース - 12 か月サブスクリプション

プロジェクト レポートが現在の進捗を正確に反映していないことによる最大の影響は、プロジェクト運営委員会が効果的なガバナンスを提供できないことです。プロジェクト運営委員会は、プロジェクトを監督し、戦略的な指示、ガイダンス、サポートを提供する上級管理職または関係者のグループです。プロジェクト運営委員会は、正確でタイムリーなプロジェクト レポートに基づいて、プロジェクトのステータス、パフォーマンス、リスク、問題、変更を監視します。プロジェクト レポートが不正確だと、プロジェクト運営委員会は十分な情報に基づいた決定を下すことも、問題を解決することも、リソースを割り当てることも、組織の目標や目的との整合性を確保することもできません。
他のオプションは、オプション C ほど影響が大きくありません。プロジェクト マネージャーを交代しなければならない可能性はありますが、これは不正確なプロジェクト報告の結果として起こり得ることですが、最大の影響ではありません。プロジェクト マネージャーは、プロジェクトの計画、実行、監視、管理、終了に責任を負います。プロジェクト マネージャーは、正確で誠実なプロジェクト報告を行わない場合、懲戒処分や解雇の対象となる可能性があります。ただし、これは必ずしもプロジェクトの全体的なガバナンスに影響を与えるわけではありません。取締役会へのプロジェクト報告が不完全になることは潜在的なリスクですが、これは不正確なプロジェクト報告の最大の影響を及ぼすものではありません。
取締役会は、ビジョン、ミッション、価値観、およびポリシーを設定する組織の最高統治機関です。取締役会は、プロジェクトが組織の戦略に沿っており、価値を提供していることを確認するために、定期的または臨時のプロジェクト報告を受け取る場合があります。プロジェクト報告が不正確な場合、取締役会はプロジェクトへの信頼を失ったり、その管理に介入したりする可能性があります。ただし、これはプロジェクトの日常的なガバナンスに直接影響しません。プロジェクトが品質保証 (QA) レビューに耐えられないことは、不正確なプロジェクト報告の可能性のある結果ですが、最大の影響ではありません。品質保証レビューは、プロジェクトのプロセスと成果物の品質を、事前に定義された標準と基準に照らして評価するプロセスです。品質保証レビューでは、プロジェクトの信頼性と信頼性に影響を与える可能性のあるプロジェクト報告の矛盾やエラーが明らかになる場合があります。ただし、これは必ずしもプロジェクトのガバナンスに影響を与えるわけではありません。参考文献: プロジェクト運営委員会 - 役割と責任、プロジェクト報告のベストプラクティス、プロジェクト管理における品質保証