セクション: 情報資産の保護
Explanation:
機密情報が回復されないようにする唯一の方法は、磁気メディアを破壊することです。
消磁や消磁だけでは、磁気媒体から情報を完全に消去することはできません。その目的は
デフラグの目的はファイルシステムの断片化を解消することであり、情報を削除するものではありません。
磁気メディアを削除しても情報は削除されず、この方法はファイルのインデックスを変更するだけです。
情報。

個人データを含むシステムインベントリは、組織のデータプライバシー慣行を監査する上で重要な要素です。システムインベントリとは、組織内で個人データを収集、保存、処理、または送信するすべてのシステム、アプリケーション、データベース、およびデバイスのリストです12。システムインベントリは、監査人が個人データの範囲、場所、所有権、分類、およびそれらに関連するリスクと管理を特定するのに役立ちます12。また、システムインベントリは、さまざまな種類の個人データに適用されるデータプライバシー法、規制、および内部ポリシーの遵守状況を監査人が検証するのにも役立ちます。

説明/参照:
Explanation:
選択肢Bで提案されているように、職務の分離を厳格に実施し、追加のスタッフを採用することが望ましいですが、小規模組織では必ずしもこれが可能とは限りません。情報システム監査人は、推奨される代替プロセスを検討する必要があります。選択肢の中で、効果のある現実的な選択肢はCだけです。情報システム監査人は、コード比較など、本番環境のソースコードとオブジェクトコードの変更を検出するプロセスを推奨する必要があります。これにより、変更内容は第三者によって定期的にレビューされます。これは、補完的な制御プロセスとなります。
選択肢Aは開発ライブラリへの変更をログに記録するもので、本番環境ライブラリへの変更を検出できません。選択肢Dは事実上、第三者による変更作業を必要とするため、小規模な組織では現実的ではない可能性があります。