内部ネットワーク上の不正な無線アクセスポイントを検出する最も効果的な方法は、A. 継続的なネットワーク監視です。継続的なネットワーク監視では、ネットワーク内のすべての無線トラフィックをキャプチャして分析し、許可なくネットワークに接続されている可能性のある不正なデバイスやなりすましデバイスを特定できます。また、継続的なネットワーク監視は、ネットワーク上の疑わしいアクティビティや異常なアクティビティをシステム管理者に警告し、不正な無線アクセスポイントを迅速に特定して削除するのに役立ちます。
定期的なネットワーク脆弱性評価（B）は、不正な無線アクセスポイントの検出にも役立ちますが、一定の間隔で実施されるため、評価の間に追加または削除されたデバイスを見逃す可能性があり、継続的なネットワーク監視ほど効果的ではありません。電子アクセスログのレビューは、ネットワークにアクセスするデバイスに関する情報を提供できますが、偽造または盗難された認証情報を使用するデバイスや、ログを生成しないデバイスを検出できない場合があります。物理セキュリティレビュー（D）は、ネットワークポートまたはデバイスへの不正な物理的アクセスを防止するのに役立ちますが、隠蔽または正規のデバイスに偽装された無線アクセスポイントを検出できない場合があります。

セクション：情報システムの運用、保守およびサポート

ベンダーは、重要な業務アプリケーションへの特権アクセスを必要とします。データ漏洩のリスクを軽減するための最善策は、特権ロールに対してリアルタイムのアクティビティ監視を実施することです。リアルタイムのアクティビティ監視は、特権アクセスを持つベンダーが行うデータの作成、変更、削除、コピーなどの操作を可視化し、説明責任を確保できるためです。また、リアルタイムのアクティビティ監視は、データ漏洩を示唆する可能性のある不正または疑わしいアクティビティをタイムリーに検知し、対応することを可能にします。ベンダー契約に監査権を含めることは良い慣行ですが、監査は通常、定期的に、または必要に応じて実施されるため、データ漏洩をタイムリーに防止または検知するには十分ではない可能性があります。
特権ロールと責任のレビューを実施することも良い方法ですが、特権アクセスを持つベンダーによるデータ漏洩の具体的なリスクには対処できない可能性があります。ベンダーに特権ロールのジョブローテーションの実施を要求することで、共謀や不正行為のリスクを軽減できる可能性がありますが、特権アクセスを持つ個人によるデータ漏洩を防止または検出できるとは限りません。参照：CISAレビューマニュアル（デジタル版）
[ISACAプライバシー原則およびプログラム管理ガイド]

説明／参考資料：
Explanation:
監査結果を最終報告書に含めることは、一般的に認められている監査実務です。監査開始後、終了前に何らかの措置が講じられた場合、監査報告書にはその所見を明記し、講じられた是正措置を記述する必要があります。監査報告書は、監査開始時点の状況を反映したものであるべきです。被監査者が講じたすべての是正措置は、書面で報告する必要があります。