説明／参考資料：
Explanation:
構成管理プロセスには、ソフトウェアリリースベースラインを自動的に記録する自動化ツールが含まれる場合があります。新しいリリースが失敗した場合、ベースラインは復旧のための基準点となります。その他の選択肢は、ソフトウェアリリースベースラインを確立するために必要なプロセスを提供しておらず、ソフトウェアリリースベースラインとは関連していません。

IS監査人は、アプリケーション設計への以前の関与について監査管理部門に通知する必要があります。これは、監査の客観性や独立性に影響を与える可能性のある利益相反や偏見がないことを確認するためです。監査管理部門は、別の監査人を任命するか、適切な安全策を講じた上で同じ監査人に依頼するかを決定できます。他の選択肢は、この状況においてIS監査人が行うべきではありません。利益相反を避けるために監査の依頼を拒否することは極端な措置であり、特に他に資格のある監査人がいない場合は、必要または実行可能ではない可能性があります。アプリケーションに関する知識を用いて監査を実施することは、アプリケーションにおける潜在的な問題やエラーを見落としたり無視したりする可能性があるため、リスクを伴います。監査の範囲を変更することは、監査の質や完全性を損なう可能性があるため、推奨されません。参考文献：CISAレビューマニュアル（デジタル版）、第2章、セクション2.1

セクション：情報資産の保護
Explanation:
脆弱性とは、脅威によって悪用される可能性のある情報リソースの特性を表します。
情報資源に損害を与える可能性のある状況または事象。確率
は脅威の発生確率を表し、影響は結果または結果を表す。
脆弱性を悪用する脅威。

セクション：情報資産の保護

According to the CISA - Certified Information Systems Auditor Study Guide1, the correct answer to your question is A. Encrypt the disk drive. This is because encryption is a logical security measure that can protect data even if the physical device is stolen or lost. Encryption makes the data unreadable and inaccessible without the proper key or password. The other options are not as effective as encryption in this scenario.
Two-factor authentication is a user authentication method that requires two pieces of evidence to verify the user's identity, such as a password and a code sent to a phone. However, this does not prevent unauthorized access to the data if the laptop is already logged in or if the attacker can bypass the authentication. Enhancing physical security is a preventive measure that can reduce the risk of theft, but it does not guarantee that theft will not occur or that the data will be safe if it does. Requiring the use of cable locks is another preventive measure that can deter thieves, but it can also be easily cut or removed by a determined attacker.