セクション: 情報資産の保護
Explanation:
管理の観点から見ると、職務記述書は責任と説明責任を明確にする必要があります。これにより、ユーザーに定義された職務責任に応じたシステムアクセスが確実に付与されます。その他の選択肢は、管理とは直接関係ありません。業務の遂行方法に関する指示を提供し、権限を定めることは、業務の管理面および手続き面への対応となります。職務記述書が最新の状態であり、文書化され、従業員が容易に閲覧可能であることは重要ですが、それ自体が管理ではありません。
職務遂行に対する経営陣の具体的な期待を伝えることで、遂行基準が概説され、必ずしも管理が含まれるわけではありません。

説明
経営陣がプロジェクト ポートフォリオを見直す際に考慮すべき最も有用な指標は、ポートフォリオの正味現在価値 (NPV) です。NPV は、金銭の時間価値と期待キャッシュ フローを考慮した、プロジェクトまたはプロジェクト ポートフォリオの収益性と価値の尺度です。NPV は、将来のキャッシュ インフローの現在価値を初期投資の現在価値と比較し、プロジェクトまたはプロジェクト ポートフォリオを実行することでどれだけの価値が創出または失われるかを示します1。NPV が正の場合、プロジェクトまたはポートフォリオの価値がそのコストを上回り、プラスの投資収益を生み出すことを示します。NPV が負の場合、プロジェクトまたはポートフォリオの価値がそのコストを下回り、損失が生じることを示します。したがって、NPV は、経営陣が組織の戦略と目標に合致する、最も収益性と価値の高いプロジェクトまたはポートフォリオを優先して選択するのに役立ちます2。その他のオプションは、以下の理由によりあまり有用ではないか、不適切です。
A: プロジェクトコストを総ITコストで割った値は、プロジェクトのメリット、価値、または収益を反映していないため、プロジェクトポートフォリオのレビューには有用な指標ではありません。これは、プロジェクトに割り当てられたIT予算の割合を示すだけであり、プロジェクトの戦略的重要性や整合性を示すものではない可能性があります3。
B: 期待収益を総プロジェクトコストで割った値は、貨幣の時間価値とキャッシュフローのタイミングを考慮していないため、プロジェクトポートフォリオを評価する上で有用な指標ではありません。これはコスト単位あたりの平均収益を示すだけであり、期間、リスク、キャッシュフローパターンが異なる複数のプロジェクトやポートフォリオ間で比較できない可能性があります4。
D: 各プロジェクトの総コストは、プロジェクトのメリット、価値、または収益を反映していないため、プロジェクトポートフォリオのレビューには有用な指標ではありません。各プロジェクトに必要な初期投資のみを示すものであり、必ずしも収益性や実行可能性を示すものではありません。5 参考文献：COBIT 5 を用いたポートフォリオ、プログラム、およびプロジェクト管理 - ISACA、プロジェクトポートフォリオ管理 - ISACA、CISAレビューマニュアル（デジタル版）、標準、ガイドライン、ツール、およびテクニック

説明/参照:
監視付きの二重ドアの入場システムは、マントラップまたはデッドマンドアとも呼ばれ、ピギーバックの脆弱性に対する抑止制御として使用されます。