システムの重要度を決定する主な要因は、最大許容ダウンタイム（MAD）です。これは、組織に重大な損害やリスクをもたらす前にシステムが利用できない状態が許容される最大時間です。MADは、システムのビジネスへの影響と復旧要件を反映しており、システムの優先順位付けや災害復旧計画のリソース割り当てに使用できます。その他のオプションはMADほど重要ではなく、システムの特性や復旧戦略によって異なる場合があります。目標復旧ポイント（RPO）は、システムで許容できるデータ損失の最大量です。平均復旧時間（MTTR）は、障害発生後のシステムの復旧に必要な平均時間です。主要業績評価指標（KPI）は、システムのパフォーマンスと有効性を測定する指標です。
参考資料: CISA レビューマニュアル (デジタル版) 1、468 ～ 469 ページ。

プロジェクト成果物とは、プロジェクトの結果として生産され、顧客またはステークホルダーに提供される有形または無形の製品またはサービスです。プロジェクト成果物は、プロジェクトプロセスの一部である中間成果物、またはプロジェクトの成果物である最終成果物のいずれかです。
アジャイルソフトウェア開発手法は、プロジェクトを段階的に分割し、継続的なコラボレーションと改善を重視するプロジェクト管理手法です。チームは、計画、実行、評価というサイクルを踏んでいきます。アジャイルソフトウェア開発手法では、包括的なドキュメントよりも実際に動作するソフトウェアを重視し、計画の遵守よりも変化への対応を重視します。
迅速に作成された実用的なプロトタイプは、次のような理由から、アジャイル ソフトウェア開発方法論のプロジェクト成果物となる可能性が最も高くなります。
* ソフトウェア製品の機能性と使いやすさについて、顧客や関係者から早期かつ頻繁にフィードバックを提供します。
* ソフトウェア要件と設計の迅速な検証と検証を可能にする
* 変化する顧客のニーズと期待に基づいてソフトウェア製品を継続的に改善および適応できるようにする
* 顧客のニーズや期待を満たさないソフトウェア製品を提供するリスクを軽減します
* 実用的なソフトウェア製品を頻繁かつ一貫して提供することで、顧客満足度と信頼を高めます。迅速に作成された実用的なプロトタイプをプロジェクトの成果物として使用するアジャイル ソフトウェア開発方法論の例は次のとおりです。
* スクラム - 作業を固定長のスプリント（通常 2 ～ 4 週間）に編成し、各スプリントの終了時にソフトウェア製品の出荷可能な増分を提供するフレームワーク1
* エクストリームプログラミング（XP） - テスト駆動開発、ペアプログラミング、継続的インテグレーション、頻繁なリリースなどの実践を通じて高品質のソフトウェア製品を提供することに重点を置いた方法論2
* 迅速なアプリケーション開発 (RAD) - ソフトウェア開発プロセス全体を通じて迅速なプロトタイピングとユーザーの関与を重視する方法論3 その他のオプションは、アジャイル ソフトウェア開発方法論のプロジェクト成果物となる可能性は低いです。
厳密に管理されたソフトウェア要件ベースラインは、アジャイル ソフトウェア開発方法論のプロジェクト成果物にはなり得ません。ソフトウェア要件ベースラインは、ソフトウェアの設計、開発、テスト、および配信の基礎となる、合意され承認された一連のソフトウェア要件です。厳密に管理されたソフトウェア要件ベースラインは、正式な変更管理プロセスを通じてのみ制御および変更されるソフトウェア要件ベースラインです。厳密に管理されたソフトウェア要件ベースラインは、ソフトウェア製品の定義、設計、開発、テスト、および配信という線形かつ順次的なプロセスに従う従来型またはウォーターフォール型のソフトウェア開発方法論に適しています。厳密に管理されたソフトウェア要件ベースラインは、顧客のフィードバックや変化するニーズに基づいてソフトウェア要件を変更および柔軟に受け入れるアジャイル ソフトウェア開発方法論とは互換性がありません。
詳細なプロジェクト ドキュメントは、アジャイル ソフトウェア開発手法のプロジェクト成果物にはなり得ません。プロジェクト ドキュメントとは、プロジェクトの活動、プロセス、結果、または決定を説明または記録する書面または電子情報のことです。詳細なプロジェクト ドキュメントとは、プロジェクトのあらゆる側面を詳細にカバーし、作成と維持に多大な時間と労力を要するプロジェクト ドキュメントです。詳細なプロジェクト ドキュメントは、プロジェクトの範囲、要件、設計、テスト、および配信について伝達および文書化するために包括的なドキュメントに依存する従来型またはウォーターフォール型のソフトウェア開発手法に適しています。詳細なプロジェクト ドキュメントは、包括的なドキュメントよりも実際に動作するソフトウェアを重視し、プロジェクト チーム メンバー間のコミュニケーションとコラボレーションをサポートするために最小限のドキュメントを使用するアジャイル ソフトウェア開発手法とは互換性がありません。
自動化されたソフトウェアプログラミングルーチンは、アジャイルソフトウェア開発手法におけるプロジェクト成果物とはみなされません。自動化されたソフトウェアプログラミングルーチンとは、ソフトウェア開発プロセスにおいて、人間の介入なしに反復的または複雑なタスクを実行するプログラムまたはスクリプトです。自動化されたソフトウェアプログラミングルーチンは、人的ミスの削減、時間の節約、標準の適用などにより、ソフトウェア開発プロセスの効率、品質、一貫性を向上させることができます。自動化されたソフトウェアプログラミングルーチンは、あらゆるソフトウェア開発手法で使用できますが、アジャイルソフトウェア開発手法に固有のものではありません。自動化されたソフトウェアプログラミングルーチンは、顧客に提供される最終製品の一部ではないため、プロジェクト成果物とはみなされません。

セクション: 情報資産の保護

説明/参照:
Explanation:
並列テストの目的は、新しいシステムの実装がユーザーの要件を満たすことを確認することです。並列テストによって、実際には古いシステムが新しいシステムよりも優れていることが示される場合もありますが、これが主な理由ではありません。ユニットテストとシステムテストは並列テストの前に完了します。ファイルとのプログラムインターフェースは、システムテスト中にエラーがないかテストされます。