セクション: 情報システムの監査プロセス

二酸化炭素消火システムは、作動時に電源を遮断する自動スイッチと組み合わせる必要があります。二酸化炭素は空気中の酸素と置き換わり、保護区域内の人々に窒息の危険をもたらす可能性があるためです。したがって、火災を再び起こす可能性のある感電や火花を避けるために、二酸化炭素を放出する前に電源を切ることが不可欠です。
二酸化炭素システムは通常、サーバールームやデータセンターなど、居住不可能な空間での全面浸水アプリケーションに使用されます。

セクション: 情報資産の保護
Explanation:
適切な火災保険と十分にテストされたバックアップ処理施設は、復旧のための重要な要素です。
しかし、取引ファイルとマスターファイルをオフサイトで保管しなければ、回復することは通常不可能です。
ハードウェアのメンテナンスは回復には関係ありません。

ビジネス プロセスを理解することは、効果的なコントロール自己評価 (CSA) プログラムにとって最も重要な要素です。CSA プログラムは、ビジネス ユニット、機能、またはプロセスに直接関与する管理者と作業チームが、組織のリスク管理およびコントロール プロセスの評価に参加できるようにする手法です1。CSA プログラムは、戦略的なビジネス目標の達成に対するリスクと潜在的なエクスポージャーを特定し、コントロールの妥当性と有効性を評価し、ギャップや弱点に対処するための改善計画を実施するのに役立ちます2。CSA を成功させるには、レビュー対象のビジネス プロセス (その目標、入力、出力、アクティビティ、リソース、依存関係、利害関係者、パフォーマンス指標など) を明確かつ包括的に理解することが不可欠です。これにより、プロセスに関連する関連するリスクとコントロールを特定し、それらの影響と可能性を評価するのに役立ちます。
評価の範囲を決定し、詳細なテスト手順を実行し、リスク環境の変化を評価することも、効果的な CSA プログラムにとって重要な要素ですが、ビジネス プロセスを理解することほど重要ではありません。これらの要素は、CSA プログラムの実行および監視フェーズに関係するものであり、ビジネス プロセスを理解することは、計画および準備フェーズに関係します。
ビジネス プロセスを十分に理解していないと、CSA の範囲、テスト、評価が正確でなくなるか、不完全になる可能性があります。参考資料: ISACA CISA レビュー マニュアル第 27 版、310 ページ