セクション: 情報資産の保護
Explanation:
攻撃を成功させるには、まず標的のシステムに関する情報を集めることから始まります。これは事前に行われるため、
攻撃者は標的のシステムとその脆弱性を知る。他の選択肢はすべて
収集された情報。

説明
プロジェクトの最初の 1 年をレビューする IS 監査人の主な焦点は、回帰テストである必要があります。
回帰テストは、システムに加えられた変更やアップグレードによってシステムの既存の機能が影響を受けないことを確認するテストの一種です。プロジェクトには、財務部門の重要かつ複雑なコンポーネントである総勘定元帳をホストする ERP システムのアップグレードが含まれるため、アップグレードによって財務データとレポートの正確性、完全性、信頼性を損なう可能性のあるエラーや欠陥が発生しないことを確認することが重要です。回帰テストは、ユーザーやビジネス プロセスに影響が及ぶ前に問題を特定して解決するのに役立ちます。
ユニット テスト、ネットワーク パフォーマンス、およびユーザー受け入れテスト (UAT) もプロジェクトの重要な側面ですが、これらは 1 年目の IS 監査人の主な焦点ではありません。ユニット テストは、システムの個々のモジュールまたはコンポーネントが期待どおりに動作することを確認するテストの一種です。ネットワーク パフォーマンスは、システムがネットワークを介して他のシステムやデバイスと通信し、データを交換できるかどうかを測定します。ユーザー受け入れテスト (UAT) は、システムがユーザーの要件と期待を満たしていることを検証するテストの一種です。これらの側面は、システムがより開発され、展開の準備が整ったプロジェクトの後の段階でより重要になります。
参考文献:
ERP アップグレード: 近代化への道 | SAP
ERP システムの検証: ERP システムを正常に検証するためのガイド ERP ベースの組織における内部監査人の役割 回帰テストとは何ですか? 定義、ツール、例 ユニット テストとは何ですか? 定義、ツール、例 ネットワーク パフォーマンスとは何ですか? 定義、メトリック、例 ユーザー受け入れテスト (UAT) とは何ですか? 定義、プロセス、例

セキュリティ責任を職務記述書に含めることは、セキュリティ トレーニングの一形態であり、スタッフと管理者が情報セキュリティに関する自分の役割を認識するのに役立ちます。他の 3 つの選択肢は、セキュリティ認識トレーニングを評価するための基準ではありません。認識は、上級管理者が情報資産とその保護に与える重要性を評価するための基準です。資金は、セキュリティの脆弱性が対処されているかどうかを評価するのに役立つ基準であり、発生したインシデントの数は、リスク管理プログラムの妥当性を評価するための基準です。