セクション: 情報資産の保護
Explanation:
イメージングとは、複数の分析を実行する場合に元のデータや情報が損傷しないように、データのビット単位のコピーを取得できるプロセスです。イメージング プロセスは、削除されたファイル、削除されたファイルの断片、その他の存在する情報などの残留データをディスクから取得して分析するために行われます。これは、イメージングによってディスク表面がセクターごとに複製されるため可能です。
CISA 試験では、監査計画中に、以下のコンピューターフォレンジックの重要な要素を知っておく必要があります。
データ保護 - 求められている情報が変更されるのを防ぐために、あらゆる対策を講じる必要があります。電子証拠が求められ、いかなる手段によっても破壊されないことを適切な関係者に通知するための特定のプロトコルを確立することが重要です。
データの取得 - 必要なすべての情報とデータは、管理された場所に転送する必要があります。これには、固定ディスク ドライブやリムーバブル メディアなどのすべての種類の電子メディアが含まれます。各デバイスをチェックして、書き込み保護されていることを確認する必要があります。これは、書き込みブロッカーと呼ばれるデバイスを使用することで実現できます。
イメージング - イメージングは​​、複数の分析を実行する場合に元のデータや情報の損傷を避けるために、データのビット単位のコピーを取得できるプロセスです。イメージング プロセスは、削除されたファイル、削除されたファイルの断片、その他の存在する情報などの残留データをディスクから取得して分析するために行われます。これは、イメージングによってディスク表面がセクターごとに複製されるため可能です。
抽出 - このプロセスは、イメージ化されたデータ セットからのデータの識別と選択で構成されます。このプロセスには、品質、整合性、信頼性の基準が含まれている必要があります。抽出プロセスには、使用されたソフトウェアとイメージが作成されたメディアが含まれます。抽出プロセスには、システム ログ、ファイアウォール ログ、監査証跡、ネットワーク管理情報などのさまざまなソースが含まれる場合があります。
照会 - 統合は、抽出されたデータから電話番号、IP アドレス、個人の名前などの事前の指標または関係を取得するために使用されます。
調査/正規化 - このプロセスでは、抽出された情報を調査員が理解できる形式に変換します。これには、16 進数または 2 進数のデータを読み取り可能な文字またはデータ分析ツールに適した形式に変換することが含まれます。
報告 - コンピュータフォレンジックから得られた情報は、適切な方法で収集および報告されなければ価値が限られます。情報システム監査人がレポートを作成する場合、システムがレビューされた理由、コンピュータデータがどのようにレビューされたか、分析からどのような結論が出されたかを含める必要があります。レポートは、インシデントの詳細を正確に説明するという次の目標を達成する必要があります。
意思決定者に理解しやすいものにします。
法的なセキュリティの集中攻撃に耐えられる
曖昧さをなくし、誤解されないようにしましょう。
簡単に参照できる
到達した結論を説明するために必要なすべての情報が含まれています
必要に応じて有効な結論、意見、または推奨事項を提示する
タイムリーに作成されます。
誤った回答は次のとおりです。
抽出 - このプロセスは、イメージ化されたデータ セットからのデータの識別と選択で構成されます。このプロセスには、品質、整合性、信頼性の基準が含まれている必要があります。
データ保護 - 求められている情報が変更されるのを防ぐために、あらゆる対策を講じる必要があります。電子証拠が求められ、いかなる手段によっても破壊されないことを適切な関係者に通知するための特定のプロトコルを確立することが重要です。
データの取得 - 必要なすべての情報とデータは、管理された場所に転送する必要があります。これには、固定ディスク ドライブやリムーバブル メディアなどのすべての種類の電子メディアが含まれます。各デバイスをチェックして、書き込み保護されていることを確認する必要があります。これは、書き込みブロッカーと呼ばれるデバイスを使用することで実現できます。
参照：
CISA レビューマニュアル 2014 ページ番号 367 および 368

セクション: ITのガバナンスと管理

内部統制を自動化する主な利点は、大量のデータを効率的にテストできることです。自動化された統制は、手動の統制よりも高速で、正確で、一貫性のある反復タスクを実行できるためです。自動化された統制は、統制の有効性の監視と評価を容易にする監査証跡と例外レポートも提供します12。高額取引のレビュー、職務分掌のない取引の特定、分析レビューの実行は、内部統制の自動化のメリットの 1 つですが、主な利点ではありません。参考文献: 1: CISA レビュー マニュアル (デジタル版)、第 5 章、セクション 5.2.2 2: CISA オンライン レビュー コース、モジュール 5、レッスン 2

セクション: 情報資産の保護
Explanation:
CSAは、早急な対応またはより徹底した調査が必要な高リスクエリアの調査を前提としています。
後日レビューする。選択肢Bは不正解である。CSAでは監査人とラインの関与が求められている。
内部監査機能は、管理監視の一部を
機能分野に責任を委ねる。選択肢Cは、CSAが
従来の監査とは異なり、CSAは監査の責任を置き換えるものではなく、強化するものである。選択肢Dは
これは誤りです。CSA では、経営陣が管理責任を放棄することは許可されていないためです。

実質的テストは、実際の処理の整合性を確認します。実質的テストでは、テープ ライブラリのレコードが正しく記述されているかどうかを判断します。コンプライアンス テストでは、管理ポリシーと手順に一致する方法で制御が適用されているかどうかを判断します。例外レポートの承認の確認、パラメータ変更の承認の確認、パスワード履歴レポートの確認はすべてコンプライアンス テストです。