ディスクツーディスク (D2D) バックアップは、テープへのバックアップを直接置き換えるものとして考えるべきではありません。むしろ、テープとディスクの両方のテクノロジの最高の機能を活用する多層バックアップ アーキテクチャの一部と見なすべきです。バランスの取れた環境では、ディスクへのバックアップはテープへのバックアップよりも大幅に高速になるわけではありません。ほとんどの場合、違いはほとんどありません。これは、制限要因となるのはテープやディスク ドライブではなく、バックアップ サーバーのバックプレーンの全体的な持続帯域幅であるためです。速度面での利点は、すべてのデータが手元にあり、ランダムにアクセスできるため、パフォーマンスの復元にあり、スループットが大幅に向上します。これにより、高速合成バックアップ (既存の増分バックアップのみを使用して、ホストのデータに触れることなく完全バックアップを作成する) が効率的かつ簡単になります。ディスクのコストは削減されていますが、テープベースのバックアップは、ディスクのみのソリューションよりも全体的なコスト面で有利です。 RAID アレイを D2D ストレージに使用しても、故障したドライブを交換して RAID セットを再構築してからでないと、別のディスク ドライブが故障する可能性があるため、この種類のバックアップはよりリスクが高く、最後の手段としては適していません。対照的に、テープ ドライブ 1 台が故障しても、データはテープ メディア上に存在するため、データ損失は発生しません。マルチドライブ ライブラリでは、1 台のテープ ドライブが使用できなくなっても、データ保護の全体的なレベルには影響しません。逆に、アレイ内のディスク ドライブが 1 台故障すると、すべてのデータが失われる可能性があります。

組織の内部統制の適切性を検証し、規制の回避の可能性を懸念する場合に使用する最適なサンプリング方法は、B. ランダム サンプリングです。ランダム サンプリングとは、各項目が均等かつ独立して選択される可能性がある母集団からサンプルを選択する方法です1。ランダム サンプリングにより、サンプル選択における偏りや操作のリスクが軽減され、サンプルが母集団を代表することが保証されます。ランダム サンプリングは、属性サンプリングと変数サンプリングの両方に使用できます。これらは、それぞれエラーの発生率または金銭的価値をテストする 2 種類の監査サンプリングです2。

説明
実現可能性調査とは、新しいシステム開発など、提案されたプロジェクトが成功する可能性を判断する評価です1。実現可能性調査では通常、技術的、経済的、運用的、法的実現可能性など、プロジェクトのさまざまな側面が対象となります2。情報システム監査人の役割は、実現可能性調査を監査し、それが客観的、現実的、信頼できるものであることを確認することです3。
実現可能性調査の最も重要な側面の 1 つは、経済的実現可能性です。これは、提案されたシステムのコストと利点を分析し、代替ソリューションと比較するものです2。経済的実現可能性調査には、開発、実装、運用コストの詳細な内訳、およびシステムの予想収益、節約、無形のメリットを含める必要があります3。情報システム監査人は、コストと利点の文書を妥当性と正確性についてレビューし、仮定と計算が有効であり、証拠によって裏付けられていることを確認する必要があります3。
その他のオプションは、システム開発プロジェクトの実現可能性調査の監査とは直接関係ありません。
プロジェクト チームの主要メンバーの資格を確認すること (オプション A) は、プロジェクトのプロジェクト管理と人事面の監査に関連します。提案依頼書 (RFP) を確認して作業範囲をカバーしていることを確認すること (オプション B) は、プロジェクトの調達とベンダー選択プロセスの監査に関連します。ベンダー契約が法律顧問によって確認されていることを確認すること (オプション D) は、プロジェクトの法的および契約的側面の監査に関連します。
参考文献: 3: ソフトウェアプロジェクト開発における実現可能性調査の種類 2: システム開発プロセスにおける実現可能性分析 1: 実現可能性調査とは何か? 定義、利点、種類

組織が情報システム監査で合意された行動計画を確実に実施する最も効果的な方法は、所有権の割り当てを確実にすることです。これは、監査対象領域の管理者が行動計画の実施の責任を受け入れ、その進捗と完了を監査委員会または上級管理者に報告することを意味します。これにより、監査の推奨事項に対する説明責任、コミットメント、フォローアップが保証されます34。参考文献: 3: CISA レビューマニュアル (デジタル版)、第 1 章: 情報システム監査のプロセス、セクション 1.6: 報告、41 ページ 4: CISA オンラインレビューコース、モジュール 1:
情報システムの監査プロセス、レッスン 1.6: レポート