Explanation/Reference:
Software tools can provide object reuse assurance. These tools overwrite every sector of magnetic media with a random or predetermined bit pattern. Overwrite methods are effective for all forms of electronic media with the exception of read-only optical media.
For your exam you should know the information below:
When media is to be reassigned (a form of object reuse), it is important that all residual data is carefully removed. Simply deleting files or formatting media does not actually remove the information. File deletion and media formatting often simply remove the pointers to the information. Providing assurance for object reuse requires specialized tools and techniques according to the type of media on which the data resides.
Specialized hardware devices known as degausses can be used to erase data saved to magnetic media.
The measure of the amount of energy needed to reduce the magnetic field on the media to zero is known as coercivity. It is important to make sure that the coercivity of the degasser is of sufficient strength to meet object reuse requirements when erasing data. If a degasser is used with insufficient coercivity, then a remanence of the data will exist. Remanence is the measure of the existing magnetic field on the media; it is the residue that remains after an object is degaussed or written over. Data is still recoverable even when the remanence is small. While data remanence exists, there is no assurance of safe object reuse. Some degausses can destroy drives. The security professional should exercise caution when recommending or using degausses on media for reuse.
オブジェクトの再利用を保証するソフトウェアツールも存在します。これらのツールは、磁気メディアの各セクターをランダムまたはあらかじめ決められたビットパターンで上書きします。上書き方式は、読み取り専用の光メディアを除くすべての電子メディアに有効です。ただし、上書きソフトウェアの使用には欠点があります。磁気メディアへの通常の書き込み操作では、データが書き込まれる際にドライブのヘッドがメディア上を往復します。ヘッドの軌跡は毎回正確に同じ経路をたどるわけではありません。その結果、各パスでごくわずかなデータ残留が生じます。特殊な機器を使用すれば、上書きされたデータを読み取ることが可能です。この場合、より高い保証を得るためには、各セクターを複数回上書きする必要があります。セキュリティ担当者は、重要度の低い情報であれば1回のパスで十分かもしれませんが、機密データは複数回上書きする必要があることを念頭に置いておくべきです。上書きソフトウェアは、USBメモリなどのソリッドステートメディア内のセクターを消去するためにも使用できます。使用されなくなったソリッドステートメディアについては、焼却や安全なリサイクルなどの物理的な破壊方法を検討することをお勧めします。
機密データへの不正アクセスを防止する最後の手段は、メディアの破壊です。シュレッダー処理、焼却、粉砕、粉末化は、メディアを物理的に破壊する一般的な方法です。消磁もメディア破壊の一形態です。高出力の消磁装置は、場合によってはハードドライブのプラッタを文字通り曲げたり歪ませたりするほど強力です。シュレッダー処理と焼却は、非剛性磁気メディアに対して効果的な破壊方法です。実際、一部のシュレッダーは、光ディスクなどの剛性メディアをシュレッダー処理することができます。ディスクを機械に投入した後に残る残留物のサイズを考慮すると、これは機密情報を含まない光メディアに対して効果的な代替手段となる可能性があります。
しかし、機密情報を含むメディアの場合、残留物のサイズが大きすぎる可能性があります。代わりに、リジッドメディアやソリッドステートメディアには、研削や粉砕が適切な選択肢となります。光メディアの表面を研削するための専用装置があり、表面を十分に傷つけて読み取り不能にするか、ディスクのデータ層を実際に削り取ります。ドライブを回収し、依頼に応じて現場で破壊し、完了証明書を発行するサービスもいくつか存在します。メディアの洗浄と廃棄に関して、最も適切なソリューションを選択、維持、支援するのは、セキュリティ専門家の責任となります。
以下の回答は誤りです。
消磁とは、磁気媒体の周囲に磁場をかけることでデータを消去する方法です。消磁装置を用いてデータを消去しますが、消磁によって磁気媒体が使用不能になる場合もあります。そのため、磁気媒体を再利用する必要がある場合は、消磁は推奨されません。
Format magnetic media - Formatting magnetic media does not erase all data. Data can be recoverable after formatting using software tools.
Delete File allocation table-It will not erase all data. Data can be recoverable using software tools.
Following reference(s) were/was used to create this question:
CISA review manual 2014 Page number 338

デジタル署名は、送信者から送信されたデータの真正性と完全性を検証する手段を提供するため、オンライン注文の完全性を確保する上で最も適切な制御手段です。デジタル署名は、データに暗号化アルゴリズムを適用し、その結果をデータに添付することによって作成されます。受信者は、送信者の公開鍵を使用して、データが送信中に改ざんされていないことを検証できます。また、デジタル署名は否認防止機能も提供するため、送信者はデータの送信を否定することができません。
データ暗号化規格（DES）は、オンライン注文の機密性は確保できるものの、データの完全性は保証できない対称暗号化アルゴリズムです。DESはデータの暗号化と復号に同じ鍵を使用するため、鍵を持っている人は誰でも検出されることなくデータを改ざんできてしまいます。
公開鍵暗号方式は、オンライン注文の機密性を確保できる非対称暗号化アルゴリズムですが、データの完全性は保証できません。公開鍵暗号方式では、公開鍵と秘密鍵のペアを使用します。送信者は受信者の公開鍵でデータを暗号化し、受信者は自身の秘密鍵で復号します。
しかし、公開鍵暗号方式では、暗号化されたデータを改ざんすることを防ぐことはできません。
多要素認証は、オンライン注文の認証と認可を可能にする制御手段ですが、データの完全性を保証するものではありません。多要素認証では、ユーザーはパスワード、トークン、生体認証要素など、本人確認のための2つ以上の証拠を提示する必要があります。多要素認証はオンライン注文への不正アクセスを防ぐことができますが、送信後のデータの改ざんを防ぐことはできません。
参考文献：
ISACA、CISA レビューマニュアル、第 27 版、2019 年、p. 281 1
ISACA、CISA試験対策問題集（解答・解説付き）データベース - 12ヶ月購読プラン 2

Explanation
The type of control that is in place when an organization has established hiring policies and procedures designed specifically to ensure network administrators are well qualified is directive. Directive controls are those that guide or direct the actions of individuals or groups to achieve a desired outcome. Directive controls can also help to prevent or reduce the occurrence of undesirable events. Hiring policies and procedures are examples of directive controls that aim to ensure that only qualified and competent personnel are employed to perform IT-related tasks. References:
CISA Review Manual (Digital Version), Chapter 4, Section 4.11
CISA Online Review Course, Domain 1, Module 2, Lesson 12

説明／参考資料：
プロジェクト運営委員会は、システム開発プロジェクトの全体的な方向性、費用、およびスケジュールについて責任を負う。