説明/参照:
監査人は、使用中の生体認証システムをより深く理解するために、生体認証情報管理システム (BIMS) ポリシーを使用する必要があります。
生体認証の管理
生体認証の管理では、生体認証データの収集、配布、処理に関する効果的なセキュリティに取り組む必要があります。これには以下が含まれます。
データの完全性、真正性、否認防止
生体認証データのライフサイクル全体にわたる管理 - 登録、送信と保存、検証、識別、終了のプロセスで構成されます。識別と認証のための 1 対 1 および 1 対多のマッチングを含む生体認証技術の使用。内部および外部、論理的および物理的なアクセス制御のための生体認証技術の適用。生体認証データのカプセル化。生体認証データのライフサイクル全体で使用される物理ハードウェアのセキュリティ。生体認証データの整合性とプライバシー保護のテクニック。
経営陣は、生体認証情報管理およびセキュリティ (BIMS) ポリシーを策定し、承認する必要があります。監査人は、BIMS ポリシーを使用して、使用中の生体認証システムをより深く理解する必要があります。
テストに関しては、監査人はこのポリシーが策定され、生体認証情報システムが適切に保護されていることを確認する必要があります。
個々の登録とテンプレート作成のための識別および認証手順は、BIMS ポリシーで指定する必要があります。
誤った回答は次のとおりです。
提示された他のすべての選択肢は有効なポリシーではないため、不正解です。
この質問を作成するために、以下の参考資料が使用されました:
CISA レビューマニュアル 2014 ページ番号 331 および 332

プロジェクト チームは、すべてのプロジェクトから学ぶべきことがあります。リスク評価はプロジェクト管理の重要な問題であるため、組織が学んだ教訓を蓄積し、将来のプロジェクトに組み込むことが重要です。システムを実装する前に、運用グループやその他の専門家と連携して、潜在的なダウンタイムを評価する必要があります。コントロールが機能しているかどうかの確認は、受け入れテスト フェーズでカバーする必要がありますが、実装後のレビューでもカバーされる可能性があります。テスト データは、将来の回帰テストのために保持する必要があります。

説明
監査人が取るべき最善の処置は、結論を変更する前に監査を再実行することです。監査人は、監査意見を裏付ける十分かつ適切な証拠を取得する必要があるためです。IT 管理者が提供した証拠は、信頼性や関連性に欠ける可能性があり、監査期間中のコントロールの実際の有効性を反映していない可能性があります。したがって、監査人は証拠を独自に検証し、コントロールを再度テストして、監査基準と目的を満たしていることを確認する必要があります。その他のオプションは、IT 管理者が提供した証拠を検証せずに無視または受け入れることになり、監査の品質と整合性が損なわれる可能性があるため、適切ではありません。参考資料:
ISACA、CISA レビューマニュアル、第 27 版、第 1 章、セクション 1.51
ISACA、IT 監査および保証の標準、IS 監査および保証の専門家のためのガイドラインとツールおよびテクニック、セクション 12062