包括的かつ詳細な手順説明：
オープンソースソリューションは柔軟性を提供し、ベンダーロックインを軽減するため、組織はソフトウェアを独自に変更、強化、サポートすることができる。
* オプション A (不正解):オープンソースソフトウェアは、構造化された SLA (サービスレベル契約) を提供するプロプライエタリソリューションと比較して、正式なサポートレベルが不足していることが多い。
* オプション B (不正解): オープンソースのソリューションの中には使いやすいものもありますが、実装の複雑さはソフトウェアと必要なカスタマイズによって異なります。
* オプション C (正解): オープンソース ソリューションの主な利点は、ベンダーへの依存から解放されることです。
組織は、特定のベンダーのエコシステムに縛られることなく、ソフトウェアをカスタマイズしたり、独立した開発者を雇用したり、プロバイダーを変更したりすることができる。
* 選択肢D（誤り）：オープンソースソフトウェアのセキュリティは、ソリューションを管理するコミュニティと組織に依存します。一部のオープンソースツールは優れたセキュリティを備えていますが、他のツールは追加の強化が必要となる場合があります。
参考資料：ISACA CISAレビューマニュアル -ドメイン4：情報システム運用と事業継続性- ソフトウェアライセンス、ベンダー依存、およびサポートに関する考慮事項を網羅しています。

CAAT（コンピュータ支援自動分析技術）は、システムスキャンなどの機能において、人間よりも高速かつ高精度なデータを生成することができる。しかし、コスト、トレーニング、出力のセキュリティが重要な検討事項となる。

Section: Protection of Information Assets