説明
プロジェクト監査の有効性を確保するために、IS 監査人が最初に行うべきステップは、従うべき特定のアジャイル手法を理解することです。IS 監査人は、プロジェクト チームが使用するアジャイル アプローチ、原則、実践、ツール、およびプロジェクト ステークホルダーの役割と責任について理解しておく必要があります。これにより、IS 監査人はプロジェクト監査に関連するリスクとコントロールを特定して評価できます。その他のオプションは、IS 監査人が最初に行うべきステップではなく、特定のアジャイル手法に応じて後続のアクションが実行される可能性があることを意味します。参考資料:
CISA レビューマニュアル（デジタル版）、第 4 章、セクション 4.3.21
CISA レビュー問題、解答、解説データベース、質問 ID 211

ビジネスと IT の連携における最大の課題は、最高情報責任者 (CIO) が取締役会に関与していないことです。CIO は、組織の IT 戦略、ガバナンス、運用を監督し、それらがビジネス目標とニーズをサポートしていることを確認する責任を負う上級管理職です。CIO は取締役会に関与して、組織に対する IT の価値と貢献を伝え、IT のビジョンと方向性をビジネス戦略と優先事項に合わせ、望ましい結果を達成するために必要な IT リソースと投資を主張する必要があります。CIO が取締役会に関与していないと、ビジネスと IT の断絶、IT に対する信頼と自信の喪失、イノベーションと価値創造の機会の喪失につながる可能性があります。その他の選択肢は、CIO が取締役会に関与していないことほど困難ではありません。なぜなら、それらはビジネスと IT の戦略的連携に影響を与えないか、コラボレーション、交渉、エスカレーションなどの他の手段で対処できるからです。参考資料:
CISA レビューマニュアル（デジタル版）1、第 1 章、セクション 1.2.1

使用されている制御オプションのシステム構成ファイルを確認すると、どのユーザーが特権監視状態にアクセスできるかがわかります。システム アクセス ログ ファイルとアクセス違反のログはどちらも検出目的です。アクセス制御ソフトウェアはオペレーティング システムで実行されます。