セクション: 情報資産の保護
Explanation:
提案されたIT関連のビジネス投資の包括的なビジネスケースには、
期待収益を計算できるようにするために、ビジネス上の利益を定義する。これらの利益は通常、
直接的利益と間接的利益、またはソフトな利益の2つのカテゴリーがあります。直接的利益は通常、定量化可能な財務的利益で構成されます。
新しいシステムがもたらすと予想されるメリット。評判の向上と
スタッフの士気の向上は定量化が難しいが、可能な限り定量化する必要がある。IT
投資は新しい技術のためだけに行うべきではなく、定量化可能な基準に基づいて行うべきである。
ビジネスニーズ。

ソース コードの比較によって変更が特定されるため、情報システム監査人は、プログラムの変更について客観的で独立した、比較的完全な保証を得ることができます。選択肢 B は不正解です。コピーの取得以降に行われた変更はソフトウェアのコピーには含まれていないからです。選択肢 C は不正解です。情報システム監査人はこの保証を別途取得する必要があるからです。選択肢 D は不正解です。コントロール コピーの取得時からソース コードの比較が行われるまでの間に行われた変更は検出されないからです。