複数の拠点を持つ医療機関が、患者がどこからでも患者データにアクセスできるようにしたい場合、最も効率的なソリューションはB. サービスとしてのソフトウェア（SaaS）プロバイダーです。SaaSプロバイダーは、組織がアプリケーション、データ、インフラストラクチャにオンデマンドでアクセスできるクラウドベースのサービスを提供することで、患者の所在地を問わず患者データへのアクセスを容易にします。参考：ISACA CISA学習マニュアル、セクション5.3.3.1。

プリンタでハードコピーを作成する際にキーコードの入力を要求することは、共有プリンタで印刷された機密文書の漏洩を防ぐための一つの方法です。キーコードの入力を要求することで、印刷プロセスにセキュリティと認証の層が追加され、許可されたユーザーのみが印刷された文書にアクセスし、取り出すことができるようになります。また、キーコードの入力を要求することで、プリンタのキューまたは出力トレイ1にある文書を、許可されていないユーザーが閲覧したり改ざんしたりするのを防ぐことができます。
パスワードを使用して、承認されたユーザーがプリンターに文書を送信できるようにすることは、共有プリンターで印刷された機密文書の漏洩を防ぐのに十分な方法ではありません。パスワードは、ユーザーのコンピューターからプリンターへの文書の送信を保護するだけで、印刷後の文書は保護されないためです。また、パスワードはユーザーによって漏洩したり忘れられたりする可能性があり、不正アクセスやサービス拒否攻撃の標的となります2。
ユーザーのコンピュータとプリンタ間のデータストリームを暗号化するだけでは、共有プリンタで印刷された機密文書の漏洩を防ぐには不十分です。暗号化は、文書の転送中の機密性と完全性を保護するだけで、印刷後の文書は保護できないためです。また、暗号化はパフォーマンスの問題や、異なるプリンタやデバイスとの互換性の問題を引き起こす可能性もあります2。
印刷された文書に機密レベルを示すヘッダーページを作成しても、共有プリンターで印刷された機密文書の漏洩を防ぐ方法にはなりません。ヘッダーページを作成しても、文書の機密性と取り扱いについてユーザーに通知するだけで、権限のないユーザーによるアクセスや閲覧を防ぐことはできないからです。また、ヘッダーページを作成すると、紙とインクの無駄遣いになるだけでなく、文書の紛失や混同のリスクも高まります。

多様なルーティングは、分割ケーブル設備または重複ケーブル設備を介したデータ転送をサポートします。

ビジネスプロセスを理解することは、効果的な統制自己評価（CSA）プログラムにとって最も重要な要素です。CSAプログラムは、事業部門、機能、またはプロセスに直接関与する管理者や作業チームが、組織のリスク管理および統制プロセスの評価に参加できるようにする手法です1。CSAプログラムは、戦略的な事業目標の達成を阻むリスクと潜在的なリスクを特定し、統制の妥当性と有効性を評価し、ギャップや弱点に対処するための改善計画を実施するのに役立ちます2。CSAを効果的に実施するには、評価対象のビジネスプロセス（その目的、入力、出力、活動、リソース、依存関係、利害関係者、業績指標など）を明確かつ包括的に理解することが不可欠です。これは、プロセスに関連するリスクと統制を特定し、それらの影響と発生可能性を評価するのに役立ちます。評価範囲の決定、詳細なテスト手順の実施、リスク環境の変化の評価も、効果的なCSAプログラムにとって重要な要素ですが、ビジネスプロセスの理解ほど重要ではありません。これらの要素はCSAプログラムの実行と監視の段階に関連し、ビジネスプロセスの理解は計画と準備の段階に関連します。ビジネスプロセスを確実に理解していなければ、CSAの適用範囲、テスト、評価は正確または不完全になる可能性があります。参考文献：ISACA CISAレビューマニュアル第27版、310ページ