監査所見を是正するための合意された経営陣の対応に対するフォローアップ活動をスケジュールする際に、情報システム監査人が考慮すべき最も重要な点は、元の発見事項のリスク評価です。元の発見事項のリスク評価は、監査の問題または所見が組織の目標、業務、または評判に及ぼす潜在的な影響または可能性の評価です。元の発見事項のリスク評価は、リスクの高い問題が最初に、リスクの低い問題よりも頻繁に対処されるようにすることで、監査所見を是正するための合意された経営陣の対応に対するフォローアップ活動の優先度と緊急性を判断するのに役立ちます。その他のオプションは、監査所見を是正するための合意された経営陣の対応に対するフォローアップ活動をスケジュールする際に、元の発見事項のリスク評価ほど重要ではありません。なぜなら、それらは監査の問題または所見の重要性または重大性を反映していないからです。是正による事業中断は、監査の問題または所見に対処するための是正措置の実施の結果として起こり得ることですが、フォローアップ活動の優先度または緊急性を示すものではありません。 IT 予算の制約は、監査の問題や観察に対処するための是正措置を実施するためのリソースの可用性や実現可能性に影響を与える可能性のある要因ですが、フォローアップ活動の優先度や緊急性を示すものではありません。責任ある IT 担当者の可用性は、監査の問題や観察に対処するための是正措置を実施するスタッフの説明責任や対応性に影響を与える可能性のある要因ですが、フォローアップ活動の優先度や緊急性を示すものではありません。参考文献: CISA レビュー マニュアル (デジタル版)、第 2 章、セクション 2.4

説明/参照:
電力会社が許容範囲内の電力を供給できないこと。このような障害は電子機器に負担をかけ、動作寿命を制限したり、永久的な損傷を引き起こす可能性があります。
CISA試験では、停電に関する以下の情報を知っておく必要があります。
完全な停電（ブラックアウト） - 電力が完全に失われること。単一の建物から地理的な地域全体に及ぶ可能性があり、天候条件や電力会社がユーザーの需要を満たすことができないことが原因で発生することが多い。
電圧の大幅な低下 (電圧低下) - 電力会社が許容範囲内で電力を供給できない状態。このような障害は電子機器に負担をかけ、動作寿命を制限したり、永久的な損傷を引き起こす可能性があります。
低下、スパイク、サージ - 電圧レベルの一時的かつ急激な低下 (低下) または上昇 (スパイクとサージ)。これらの異常により、データの損失、データの破損、ネットワーク伝送エラー、またはハードウェア デバイスの物理的な損傷が発生する可能性があります。
電磁干渉 (EMI) - 雷雨やノイズの多い電気機器によって引き起こされる電磁干渉 (EMI)。この干渉により、コンピュータ システムがハングしたりクラッシュしたり、また、電圧低下、スパイク、サージによって引き起こされるのと同様の損傷が発生する場合があります。
誤った回答は次のとおりです。
サグ - 電圧が一時的に急激に低下すること。
完全な停電（ブラックアウト） - 電力が完全に失われること。単一の建物から地理的な地域全体に及ぶ可能性があり、天候条件や電力会社がユーザーの需要を満たすことができないことが原因で発生することが多い。
電圧の大幅な低下 (電圧低下) - 電力会社が許容範囲内で電力を供給できない状態。このような障害は電子機器に負担をかけ、動作寿命を制限したり、永久的な損傷を引き起こす可能性があります。
この質問を作成するために、次の参考資料が使用されました:
CISA レビューマニュアル 2014 ページ番号372

セクション: 情報資産の保護
説明/参照:
量子暗号は、最小の「粒子」の特性を実用的に応用したもので、
光、光子、およびそれらの生成、伝播、検出を支配する物理法則に基づいています。
量子暗号は、既存の問題のいくつかを解決する可能性のある次世代の暗号です。
現在の暗号システム、特にランダム生成と安全な配布に関連する
対称暗号鍵の初期の商用利用はすでに始まっており、研究所は
研究段階は完了しました。
量子暗号は、最小の「粒子」の特性を実用的に応用したもので、
光、光子、およびそれらの生成、伝播、検出を支配する物理法則に基づいています。
量子暗号は、既存の問題のいくつかを解決する可能性のある次世代の暗号です。
現在の暗号システム、特にランダム生成と安全な配布に関連する
対称暗号鍵の初期の商用利用はすでに始まっており、研究所は
研究段階は完了しました。
不正解は次のとおりです。楕円鍵暗号方式（ECC） - より効率的な
公開鍵暗号（最小限のリソースでより高いセキュリティを管理する方法）が注目を集めている。
ECC。ECCはネットワークコンピュータでうまく機能し、強力な暗号化を必要としますが、いくつかの制限があります。
帯域幅や処理能力などです。これはスマートカードなどのデバイスではさらに重要です。
携帯電話やその他のモバイルデバイスでは、ECCは計算能力をあまり必要とせず、
したがって、ビットあたりのセキュリティが高くなります。たとえば、160ビットのキーを持つECCは、
1024 ビットのキーを持つ RSA ベースのシステム。
対称暗号化 - 対称暗号化は最も古く、最もよく知られている技術です。
数字、単語、またはランダムな文字列で、メッセージのテキストに適用され、変更されます。
コンテンツを特定の方法で変更する。これは、各文字をいくつかの場所に移動させるだけの簡単なものかもしれません。
送信者と受信者の両方が秘密鍵を知っている限り、すべてのメッセージを暗号化および復号化できます。
このキーを使用するメッセージ。
秘密鍵の問題は、インターネットや大規模ネットワーク上で秘密鍵を交換する際に、
メッセージが悪意ある者の手に渡らないように保護します。秘密鍵を知っている人なら誰でもメッセージを解読できます。
非対称暗号化 - 2つの関連する鍵（鍵ペア）が存在する。公開鍵は自由に作成できる。
あなたにメッセージを送信したい人なら誰でも利用できるようになります。2つ目の秘密鍵は秘密に保持されるため、
あなただけがそれを知っています。
公開鍵を使用して暗号化されたメッセージ（テキスト、バイナリファイル、またはドキュメント）は、
同じアルゴリズムを適用して、一致する秘密鍵を使用して復号化されます。
秘密鍵を使用して暗号化されたものは、対応する公開鍵を使用してのみ復号化できます。
これは、インターネット上で公開鍵を渡すことを心配する必要がないことを意味します（鍵は
非対称暗号化の問題点は、対称暗号化よりも遅いことです。
暗号化。メッセージの内容を暗号化および復号化するには、はるかに多くの処理能力が必要です。
この質問を作成するために、以下の参考資料が使用されました:
CISA レビューマニュアル 2014 ページ番号 349 および 350
http://support.microsoft.com/kb/246071