説明/参照:
Explanation:
システムを強化するということは、最も安全な方法でシステムを構成すること (最新のセキュリティ パッチをインストールし、ユーザーと管理者のアクセス認証を適切に定義し、安全でないオプションを無効にし、使用されていないサービスをアンインストールする) を意味し、権限のないユーザーが特権命令を実行する権限を取得してマシン全体を制御して OS の整合性を危険にさらすことを防ぎます。サーバーを安全な場所に保護し、ブート パスワードを設定することは良い方法ですが、ユーザーが論理的な脆弱性を悪用して OS を侵害しようとしないことを保証するものではありません。このシナリオでは、アクティビティ ログには 2 つの弱点があります。それは、検出制御 (予防制御ではない) であり、すでに権限アクセスを獲得した攻撃者がログを変更したり無効にしたりできることです。

セクション: 情報資産の保護
説明
Explanation:
IS 監査における主な懸念事項は、ユーザーがデータベースを直接変更できるかどうかです。

B
Explanation:
汎用監査ソフトウェアの機能には、数学的計算、階層化、統計分析、シーケンス チェック、重複チェック、再計算などがあります。汎用監査ソフトウェアを使用する情報システム監査人は、適切なテストを設計して給与を再計算し、過払いがあったかどうか、また過払いの相手を特定できます。テスト データは、過払いを防ぐ可能性のあるコントロールの存在をテストしますが、特定の過去の計算ミスは検出しません。統合テスト機能も組み込み監査モジュールも、過去の期間のエラーを検出しません。

セクション: 情報資産の保護
説明/参照:
Explanation:
生体認証は優れた物理的なアクセス制御を提供するために使用できます。

セクション: 情報資産の保護
Explanation:
機能確認は、取引先に電子文書が受信されたことを通知する標準の EDI トランザクションです。機能確認にはさまざまな種類があり、さまざまなレベルの詳細が提供されるため、EDI トランザクションの監査証跡として機能します。その他の選択肢は、機能確認の説明とは関係ありません。