従業員のデータ入力を検証するためのビジネスルールを実装することは、組織のウェブサイトで注文したものと異なる商品が届いたという顧客からの苦情につながるような、データ品質の低さが将来的に発生する可能性を低減するための最善の方法です。ビジネスルールとは、データの完全性、正確性、一貫性、完全性のチェックなど、データ検証の条件とアクションを定義する論理的なステートメントです。データ品質向上の責任を委任すること、データ入力に関する従業員の追加トレーニングに投資すること、信頼できる第三者にデータクレンジング業務をアウトソーシングすることなどもデータ品質向上の手段となりますが、従業員のデータ入力を検証するためのビジネスルールを実装するほど効果的ではありません。参考文献：CISAレビューマニュアル（デジタル版）、第4章、セクション4.3.1

セクション: 情報資産の保護
Explanation:
無線通信の暗号ハッシュを計算することで、受信側デバイスは
受信した通信が転送中に改ざんされていないことを確認するために通信を検査します。これにより、
なりすましやメッセージ改ざん攻撃から保護します。デバイス認証とデータ発信元認証は
無線エンドポイントを相互に認証することで中間者攻撃を防ぐことができるため、正解ではない。
攻撃やなりすまし。ワイヤレスIDS/LPSは正しい答えではない。ワイヤレスIDS/LPSは
誤って構成されたデバイスや不正なデバイスを検出し、特定の種類の攻撃を検出して停止する機能
攻撃から保護されます。パケットのヘッダーとトレーラーだけでは、コンテンツが改ざんされていないことを保証できません。

セクション: 情報資産の保護
Explanation:
スクリーンドサブネットファイアウォールは、非武装地帯（DMZ）としても使用され、2台のパケットフィルタリングルーターと1台の要塞ホストを活用します。これは、独立したDMZネットワークを定義しながら、ネットワークレベルとアプリケーションレベルの両方のセキュリティをサポートするため、最も安全なファイアウォールシステムを提供します。スクリーンドホストファイアウォールは、パケットフィルタリングルーターと要塞ホストを活用します。このアプローチは、基本的なネットワーク層セキュリティ（パケットフィルタリング）とアプリケーションサーバーセキュリティ（プロキシサービス）を実装します。デュアルホームファイアウォールシステムは、スクリーンドホストファイアウォールシステムのより制限の厳しい形態であり、1つのインターフェースを情報サーバー用、もう1つをプライベートネットワークホストコンピュータ用に設定します。トランスポート層で動作するステートフルインスペクションファイアウォールは、組織の内部ネットワークから送信される各パケットの宛先IPアドレスを追跡し、記録されたIPアドレスからの応答を許可します。

説明/参照:
Explanation:
侵入者は、特定のホスト間のトラフィックフローの特性（トラフィック分析）を特定し、行われている通信の種類を推測することができます。メッセージの改ざんには、メッセージをキャプチャし、不正な変更や削除、順序の変更、キャプチャしたメッセージの送信遅延などが含まれます。マスカレードは、侵入者が本来のアイデンティティとは異なるアイデンティティを装う能動的な攻撃です。サービス拒否は、インターネットに接続されたコンピュータが処理すべきデータやリクエストで溢れかえった場合に発生します。

セクション: 情報資産の保護
Explanation:
要件定義の過程で、プロジェクトチームはユーザーと協力して、正確な要件を定義します。
目的と機能上のニーズを明確にします。この時点で、ユーザーはチームと協力して検討し、
システムの機能性をテストし、それが顧客の要求を満たしていることを確認するための文書。実現可能性
詳細なユーザー関与の研究はまだ時期尚早であり、実装計画と
導入後のレビュー段階は遅すぎる。情報システム監査人は、どの時点でユーザーテストを実施すべきかを把握しておく必要がある。
最も効果的かつ効率的になるように計画する必要があります。