説明／参考資料：
Explanation:
二要素認証では、本人確認と権限付与を行うための2つの独立した方法が必要です。
要素には、パスワードなどの「知っていること」、トークンなどの「持っているもの」、そして生体認証などの「本人であること」が含まれます。これらの要素のうち2つを要求することで、なりすましをより困難にすることができます。パスワードは推測されたり、破られたりする可能性があります。ユーザーを特定の端末に制限することは、オンラインアプリケーションにとって現実的な代替手段ではありません。アクセスログの定期的な確認は検出制御であり、なりすましを防ぐものではありません。

プロジェクトビジネスケースとは、予想されるコスト、メリット、リスク、実現可能性に基づいて、プロジェクトを開始する根拠と正当性を記述した文書です。プロジェクトビジネスケースは、IT監査計画に含めるプロジェクトを選択する際に、IS監査担当者にとって最も有用な情報を提供します。なぜなら、IS監査担当者が以下のことを行うのに役立つからです。
プロジェクトの目的、範囲、目標、成果物を理解する
プロジェクトが組織の戦略、ビジョン、目標と整合しているかどうかを評価する
プロジェクトの価値提案と投資収益率を評価する
プロジェクトの主要な利害関係者、スポンサー、および所有者を特定する
プロジェクトに関連する潜在的なリスクと問題点を分析する
* 他の競合プロジェクトと比較し、プロジェクトの優先順位を決定する
その他の選択肢は以下のとおりです。
* A. プロジェクト憲章：プロジェクト憲章とは、プロジェクトの概要、役割、責任、権限を正式に承認し定義する文書です。プロジェクト憲章は、IT監査計画に含めるプロジェクトを選択する際に、IS監査担当者にとって有用な情報を提供しますが、最も有用な情報ではありません。プロジェクト憲章には、IT監査計画への適合性を評価するために不可欠な、プロジェクトのコスト、メリット、リスク、実現可能性に関する十分な詳細情報が記載されていないためです。
* B. プロジェクト計画：プロジェクト計画とは、プロジェクトの詳細な範囲、スケジュール、予算、リソース、品質、およびコミュニケーション計画を概説する文書です。プロジェクト計画は、IT監査計画に含めるプロジェクトを選択する際に、IS監査担当者にとって有用な情報を提供しますが、最も有用な情報ではありません。プロジェクト計画には、IT監査計画におけるプロジェクトの妥当性を評価する上で重要な、プロジェクトの根拠、正当性、価値提案、および組織の戦略と目標との整合性に関する十分な情報が含まれていないためです。
* C. プロジェクト課題ログ：プロジェクト課題ログとは、プロジェクトの実行中に発生した課題とその解決方法を記録・追跡する文書です。プロジェクト課題ログは、IT監査計画に含めるプロジェクトを選択する際に、IS監査担当者にとって有用な情報を提供しますが、最も有用な情報ではありません。プロジェクト課題ログには、プロジェクトの目的、目標、メリット、実現可能性に関する十分な情報が含まれていないため、IT監査計画における優先順位を決定する上で重要となります。

説明／参考資料：
試験に向けて、TCP/IPモデルに関する以下の情報を知っておく必要があります。
ネットワークモデル

第4層：アプリケーション層
アプリケーション層は、4層構造のTCP/IPモデルにおいて最上位の層です。アプリケーション層はトランスポート層の上に位置します。アプリケーション層は、TCP/IPアプリケーションプロトコルと、ホストプログラムがネットワークを利用するためにトランスポート層サービスとどのように連携するかを定義します。
アプリケーション層には、DNS（ドメイン命名システム）、HTTP（ハイパーテキスト転送プロトコル）、Telnet、SSH、FTP（ファイル転送プロトコル）、TFTP（簡易ファイル転送プロトコル）、SNMP（簡易ネットワーク管理プロトコル）、SMTP（簡易メール転送プロトコル）、DHCP（動的ホスト構成プロトコル）、X Window、RDP（リモートデスクトッププロトコル）など、上位レベルのプロトコルがすべて含まれます。
レイヤー3. トランスポート層
トランスポート層は、4層構造のTCP/IPモデルにおける第3層です。トランスポート層は、アプリケーション層とインターネット層の間に位置します。トランスポート層の目的は、送信元ホストと宛先ホスト上のデバイスが通信を行えるようにすることです。トランスポート層は、データ転送時に使用される接続のサービスレベルと状態を定義します。
トランスポート層に含まれる主なプロトコルは、TCP（伝送制御プロトコル）とUDP（ユーザーデータグラムプロトコル）です。
レイヤー2. インターネット層
インターネット層は、4層構造のTCP/IPモデルにおける第2層です。インターネット層は、ネットワークアクセス層とトランスポート層の間に位置します。インターネット層は、IPデータグラムと呼ばれるデータパケットにデータを圧縮します。IPデータグラムには、送信元アドレスと宛先アドレス（論理アドレスまたはIPアドレス）の情報が含まれており、ホスト間およびネットワーク間でデータグラムを転送するために使用されます。インターネット層は、IPデータグラムのルーティングも担当します。
パケット交換ネットワークは、コネクションレス型のインターネットワーク層に依存しています。この層はインターネット層と呼ばれ、ホストが任意のネットワークにパケットを挿入し、宛先まで独立して配信できるようにする役割を担っています。宛先側では、データパケットは送信時とは異なる順序で到着する場合があります。上位層は、これらのパケットを適切なネットワークアプリケーション（アプリケーション層で動作）に配信するために、順序を並べ替える役割を担います。
インターネット層に含まれる主なプロトコルは、IP（インターネットプロトコル）、ICMP（インターネット制御メッセージプロトコル）、ARP（アドレス解決プロトコル）、RARP（逆アドレス解決プロトコル）、およびIGMP（インターネットグループ管理プロトコル）です。
レイヤー1. ネットワークアクセスレイヤー
ネットワークアクセス層は、4層構造のTCP/IPモデルの最初の層です。ネットワークアクセス層は、データがネットワークを介して物理的に送信される方法の詳細を定義します。これには、同軸ケーブル、光ファイバー、ツイストペア銅線などのネットワーク媒体と直接接続するハードウェアデバイスによって、ビットが電気的または光学的にどのように信号化されるかが含まれます。
ネットワークアクセス層に含まれるプロトコルには、イーサネット、トークンリング、FDDI、X.25、フレームリレーなどがあります。
上記に挙げたLANアーキテクチャの中で最も一般的なのはイーサネットです。イーサネットは、共有メディアで動作する場合、CSMA/CD（キャリアセンス多重アクセス/衝突検出）と呼ばれるアクセス方式を使用してメディアにアクセスします。アクセス方式は、ホストがメディア上にデータを配置する方法を決定します。
CSMA/CDアクセス方式では、すべてのホストが媒体に平等にアクセスでき、ネットワークトラフィックがないときにデータを送信できます。ホストがデータを送信しようとすると、他のホストが既に媒体を使用しているかどうかを確認します。媒体にトラフィックがある場合は、ホストは待機し、トラフィックがない場合は、データを媒体に送信します。しかし、2つのシステムが同時に媒体にデータを送信しようとすると、衝突が発生し、データが破壊されます。送信中にデータが破壊された場合は、データを再送信する必要があります。衝突後、各ホストは短い時間待機し、その後、データが再送信されます。
プロトコルデータユニット（PDU）：
プロトコルデータユニット - PDU

以下の回答は誤りです。
データ - アプリケーション層データPDU
セグメント - トランスポート層データPDU
パケット - ネットワークインターフェース層データ PDU
この質問を作成するにあたり、以下の参考文献が使用されました。
CISAレビューマニュアル2014年版、272ページ

Section: Protection of Information Assets
Explanation:
A paper test is appropriate for testing a BCP. it is a walkthrough of the entire plan, or part of the plan,
involving major players in the plan's execution, who reason out what may happen in a particular disaster.
Choices A, C and D are not appropriate for a BCP.