説明
電子商取引アプリケーション システムの編集ルーチンの有効性を評価する最も確実な監査手順は、テスト トランザクションを使用することです。テスト トランザクションは、システムによって処理され、出力とパフォーマンスを検証するシミュレートされた入力です1。テスト トランザクションを使用すると、監査人は、編集ルーチンがユーザーによって入力されたデータの有効性、正確性、完全性をチェックする方法、および不正確または無効なデータを処理する方法を直接観察できます。テスト トランザクションは、編集ルーチンの効率、信頼性、セキュリティを測定したり、システムのエラーや弱点を特定したりするのに役立ちま す。
その他のオプションは、間接的または二次的な情報源に依存しているため、テスト トランザクションを使用するほど決定的ではありません。プログラム ドキュメントのレビューは、システムの設計、仕様、および機能の記述を調べる監査手順です2。ただし、プログラム ドキュメントはシステムの実際の実装または操作を反映していない可能性があり、編集ルーチンの矛盾や欠陥が明らかにならない可能性があります。知識のあるユーザーへのインタビューは、システムを使用または管理する人々に質問する監査手順です3。ただし、知識のあるユーザーへのインタビューでは、編集ルーチンの有効性に関する十分な客観的な証拠が得られない場合があり、個人的な意見や偏見に影響される可能性があります。ソース コードのレビューは、システムのプログラミング言語とロジックを分析する監査手順です4。ただし、ソース コードのレビューは、複雑なシステムや大規模なシステムでは実現可能または実用的ではない可能性があり、編集ルーチンが実際のシナリオでどのように機能するかを実証できない可能性があります。

VPN は暗号化を使用して、ネット上のスニファから情報を隠します。VPN はトンネリングに基づいて機能します。VPN は情報パケットを分析しないため、セキュリティ ポリシーを適用できません。また、パケットの内容をチェックしないため、不正使用や間違いを検出できません。VPN は認証機能も実行しないため、アクセスを規制できません。