取引が承認された従業員によって実行されたかどうかを判断する最良の証拠は、監査証跡です。監査証跡は、イベントや手順を記録してサポート文書を提供する安全な記録です。これらは、セキュリティおよび運用上のアクションを認証したり、課題を軽減したり、コンプライアンスと運用上の整合性の証明を提供したりするために使用されます2。監査証跡は、取引に関連する次の情報を追跡およびトレースできます。
* 取引を開始、承認、変更、または削除した人物
* 取引が発生した日時
* 取引が行われた場所（場所またはデバイス）
* どのような種類の取引（アクションまたは操作）が実行されましたか？
* 取引が実行された理由（目的または理由）
監査証跡を分析することで、情報システム監査担当者は、取引が権限のある従業員によって実行されたかどうかを確認できます。監査証跡は、発生した可能性のある不正な取引、詐欺的な取引、または誤った取引を特定することもできます。また、監査証跡は、取引から生じる可能性のある紛争や不一致を解決するのにも役立ちます。
参考文献：
* 監査証跡とは？知っておくべきことすべて

説明／参考資料：
機密保持は、「最小権限の原則」を支えるものであり、情報へのアクセスは、必要最小限の範囲で、権限を与えられた個人、プロセス、またはシステムのみに限定されるべきであるという原則に基づいています。
権限を与えられた個人が持つべきアクセスレベルは、その職務を遂行するために必要なレベルであるべきです。近年、情報のプライバシーと、情報を閲覧することで犯罪を犯す可能性のある個人から情報を保護する必要性について、多くの報道がなされています。
なりすましとは、様々な情報源から入手した機密情報を利用して、他人の身元を偽る行為のことである。
情報の機密性を確保するための重要な対策の一つは、データの分類です。これは、誰が情報にアクセスできるか（公開、内部利用のみ、機密）を判断するのに役立ちます。アクセス制御による識別、認証、認可は、情報の機密性を維持する上で有効な手段です。
機密性を保護するための対策の一つとして、情報の暗号化が挙げられます。情報を暗号化することで、権限のない人物が情報にアクセスした場合でも、その情報の利用可能性を制限できます。
試験を受けるにあたっては、以下の情報を知っておく必要があります。
誠実さ
情報の完全性とは、意図的、無許可、または偶発的な変更から情報を保護すべきであるという原則である。
ファイル、データベース、システム、ネットワークに保存されている情報は、取引を正確に処理し、ビジネス上の意思決定に必要な正確な情報を提供するために不可欠です。そのため、情報が適切な方法で変更されることを保証するための管理体制が整備されています。
管理上の対策としては、職務分掌、システム開発ライフサイクルにおける承認チェックポイント、情報整合性の確保に役立つテスト手法の導入などが挙げられます。適切に構成されたトランザクションと更新プログラムのセキュリティは、システムへの変更適用において一貫性のある方法を提供します。更新へのアクセスを、アクセスが必要な担当者のみに限定することで、意図的および非意図的な変更のリスクを軽減できます。
可用性
可用性とは、必要なときにユーザーが情報にアクセスできることを保証する原則である。
システムの可用性に影響を与える主な要因は次の2つです。
1. サービス拒否攻撃と
2. 人為的な災害（例：容量計画の不備によるシステムクラッシュ、旧式のハードウェア、アップグレード後のテストの不備によるシステムクラッシュ）または自然災害（例：地震、竜巻、停電、ハリケーン、火災、洪水）によるサービスの中断。
いずれの場合も、エンドユーザーは業務遂行に必要な情報にアクセスできません。システムの重要性と組織の存続におけるその重要性によって、システム停止期間が長引いた場合の影響の深刻さが決まります。適切なセキュリティ対策が講じられていないと、ウイルス感染、データ破壊、外部からの侵入、サービス拒否（DoS）攻撃などのリスクが高まります。
このような事態が発生すると、通常のユーザーによるシステムの使用が妨げられる可能性があります。
CIA
以下の回答は誤りです。
完全性 ― 完全性とは、情報が意図的、不正、または偶発的な変更から保護されるべきであるという原則である。
可用性 ― 可用性とは、必要なときにユーザーが情報にアクセスできることを保証する原則です。
正確性 - 正確性はCIAの有効な属性ではありません。

この質問を作成するにあたり、以下の参考文献が使用されました。
CISAレビューマニュアル2014年版　314ページ
ISC2公式CISSP CBKガイド第3版　350ページ

論理アクセス制御は、システムソフトウェアとデータの主要な保護策となることが多い。