実質的テストは、ソフトウェア ライセンス監査における最も重要なテスト タイプです。実質的テストは、ソフトウェア インベントリとライセンス レコードの正確性と完全性の証拠を提供するからです。実質的テストでは、トランザクション、残高、その他のデータを検査して、その有効性、存在、正確性、評価を確認します。
一方、コンプライアンス テストは、ポリシー、手順、監視メカニズムなど、ソフトウェア ライセンスに関する内部統制の適切性と有効性を評価することに重点を置いています。コンプライアンス テストだけでは、実際のソフトウェアの使用状況やコンプライアンス ステータスを検証しないため、ソフトウェア ライセンス監査の目的が満たされていることを十分に保証することはできません。判断的サンプリングと停止または実行サンプリングは、テスト用のサンプルを選択する方法であり、テストの種類そのものではありません。*参考文献: ISACA の IT 監査および保証基準、IS 監査および保証プロフェッショナル向けのガイドラインとツールおよびテクニック、セクション 1206 テストによると、「IS 監査および保証プロフェッショナルは、到達した結論を裏付けるために十分かつ適切な証拠を得るために十分なテストを実行する必要があります。」1 また、このセクションでは、実質的テストを「取引または残高の重大な虚偽表示を検出するための監査証拠を取得するために実行されるテスト」と定義し、コンプライアンス テストを「コントロールの運用有効性に関する監査証拠を取得するために実行されるテスト」と定義しています。 1 ISACA IT 監査および保証ガイドライン G15 ソフトウェア ライセンス管理によると、「ソフトウェア ライセンス監査の目的は、ソフトウェア ライセンス契約の遵守に関する独立した評価を経営陣に提供することです。」 2 また、このガイドラインでは、「範囲内のデバイスにインストールされているすべてのソフトウェアが適切にライセンスされていることを確認するために、サンプル ベースで実質的なテストを実行する必要があります。」 2

Web アプリケーションのパフォーマンスを示す最良の指標は、平均応答時間です。このメトリックは、Web サーバーがクライアントからのリクエストを処理して配信するのにかかる時間を測定します。これは、Web アプリケーションの速さや遅さに関するユーザーの認識を反映し、ユーザーの満足度、エンゲージメント、コンバージョンに影響します。平均応答時間が短いということは、Web アプリケーションの応答性が高く効率的であることを意味します。一方、平均応答時間が長いということは、Web アプリケーションが遅くて信頼性が低いことを意味します。
HTTP サーバーのエラー率、サーバーのスレッド数、サーバーの稼働時間は、平均応答時間ほど Web アプリケーションのパフォーマンスを示す優れた指標ではありません。HTTP サーバーのエラー率は、Web サーバーが要求を処理できず、404 (見つかりません) や 500 (内部サーバー エラー) などのエラー コードを返す頻度を測定します。
このメトリックは、Web アプリケーションの信頼性と可用性を示しますが、Web アプリケーションの速度や遅さは表しません。サーバー スレッド数は、Web サーバーが特定の時間に処理できる同時要求の数を測定します。このメトリックは、Web アプリケーションのスケーラビリティと容量を示しますが、各要求の処理にかかる時間は表しません。サーバー稼働時間は、Web サーバーが中断なく実行されている時間を測定します。このメトリックは、Web アプリケーションの安定性と回復力を示しますが、その期間中の Web アプリケーションのパフォーマンスは表しません。
参考文献:
* 10 の主要なアプリケーション パフォーマンス メトリックとその測定方法 - Stackify1
* パフォーマンスの測定 - Web 開発を学ぶ | MDN2
* Web パフォーマンスの基礎を理解する | BrowserStack3
* 分析すべき14の重要なウェブサイトパフォーマンス指標4
* Web アプリケーション パフォーマンス メトリックのトップ 8 | MetricFire ブログ5
* Web パフォーマンス モニタリング: 開発者向けガイド - Stackify6

説明/参照:
Explanation:
ファイアウォールの目的は、信頼できるネットワークを信頼できないネットワークから保護することです。したがって、ファイアウォールの実装が必要な場所は、外部接続が存在する場所です。その他の回答はすべて不完全であるか、内部接続を表しています。