新たに導入されたコールセンターにおける統制を評価する最初のステップは、コールセンターに関連するオペレーショナルリスクを評価することです。これは、情報システム監査人がコールセンターの目的、パフォーマンス、および可用性に影響を与える可能性のある潜在的な脅威、脆弱性、および影響を特定するのに役立ちます。オペレーショナルリスクの評価は、監査の範囲、目的、およびアプローチを決定するための基礎にもなります。その他の選択肢も監査手順として考えられますが、監査プロセスの最初のステップではありません。
参考資料: ISACAフレームワーク: 成功のためのブループリント、CISAレビューマニュアル（デジタル版）

説明/参照:
Explanation:
メッセージ全体に暗号化ハッシュアルゴリズムを適用することで、メッセージの整合性の問題に対処できます。送信者の秘密鍵を使用してメッセージダイジェストを暗号化することで、否認防止に対処できます。
メッセージを対称鍵で暗号化し、その後、受信者の公開鍵を用いてその鍵を暗号化できるようにする方法は、メッセージの機密性と受信者の否認不能性を最も効率的に両立させる方法です。他の選択肢は、要件の一部しか満たしません。

システム障害インシデントのレビュー中に、ITサポートスタッフが権限レベルを超えた意思決定を迫られる状況を防ぐための最善の推奨事項は、エスカレーションプロトコルの導入です。エスカレーションプロトコルとは、インシデント発生時に誰に通知し、誰に関与し、誰に相談すべきか、どのようにコミュニケーションと引き継ぎを行うべきか、そしてどのような基準やトリガーを用いてインシデントを上位レベルの権限または専門知識を持つ担当者にエスカレーションすべきかを定義するポリシーと手順です2。
エスカレーション プロトコルは、次のことを保証するのに役立ちます。
* インシデントは、必要なスキル、知識、経験を備えた適切なスタッフによって処理されます
* インシデントはタイムリーかつ効果的に解決されます*必要に応じて、
インシデントは上級管理職または専門チームにエスカレーションされます
* インシデントは正確かつ透明性のある方法で記録され、報告されます
* インシデントを分析して学習することで、再発を防止したり、影響を軽減したりできます。したがって、エスカレーション プロトコルを導入することで、組織はインシデント管理プロセスを改善し、IT サポート スタッフが権限レベルを超えた決定を下す立場に置かれることを回避できます。
参考文献:
* 効果的なインシデント管理のためのエスカレーション ポリシー、セクション 1: インシデントのエスカレーションとは何ですか?