説明
影響を受ける管轄区域との個人データ交換に関連するビジネス プロセスを特定することは、影響を受ける国における組織の露出レベルを評価する上で最も役立つ活動です。
情報システム監査人は、組織の業務運営と機能が個人データの国境を越えた転送にどのように依存しているか、またはそれを伴うか、また、新しい規制が事業継続性とコンプライアンスにどのような影響とリスクをもたらす可能性があるかを理解する必要があります。その他のオプションは、評価に追加情報やコンテキストを提供できるものの、評価の主な焦点ではないため、あまり役に立ちません。参考資料:
CISA レビューマニュアル（デジタル版）、第 7 章、セクション 7.4.21
CISA レビュー問題、解答、解説データベース、質問 ID 221

侵入の試みを検出する最も効果的な方法は、システムまたはネットワーク上のアクティビティとイベントを記録するログ ファイルを定期的に確認することです。ログ ファイルは、不正アクセスの試み、悪意のあるアクティビティ、またはシステム エラーの証拠を提供することができます。ルーターをファイアウォールとして構成したり、ワンタイム パスワード付きのスマート カードを使用したり、生体認証ベースの認証をインストールしたりすることは、侵入の可能性を減らすことができる予防策ですが、侵入を検出することはできません。参考文献: ISACA CISA レビュー マニュアル 27 版、301 ページ

説明/参照:
Explanation:
最も単純で、最も安価なタイプのファイアウォールは、不適切なネットワーク アドレスを持つメッセージを阻止するパケット フィルターです。通常、これはスクリーニング ルーターと、メッセージ ヘッダーの情報に基づいてメッセージを受け入れるか拒否するかを決定する一連のルールで構成されます。