Explanation/Reference:
Explanation:
Initial password assignment should be done discretely by the security administrator. Passwords should be changed often (e.g., every 30 days); however, changing should not be voluntary, it should be required by the system. Systems should not permit previous passwords to be used again. Old passwords may have been compromised and would thus permit unauthorized access. Passwords should not be displayed in any form.

説明／参考資料：
Explanation:
内部統制の自己評価の目的は、企業経営陣が内部統制の重要性と、コーポレートガバナンスにおける自らの責任について、より深く認識することにある。
Reducing audit expenses is not a key benefit of control self-assessment (CSA). improved fraud detection is important, but not as important as ownership, and is not a principal objective of CSA. CSA may give more insights to internal auditors, allowing them to take a more consultative role; however, this is an additional benefit, not the key benefit.

ITプロジェクトにおけるプライバシーに関する懸念の範囲を評価する際に考慮すべき最も重要な要素は、適用される法律および規制です。これらの法律および規制は、プロジェクトが遵守しなければならないデータプライバシーおよび保護に関する法的要件を定めています。これらは管轄区域や処理されるデータの種類によって大きく異なる場合があり、不遵守は重大な罰則につながる可能性があります123。データの所有権、ビジネス要件とデータフロー、エンドユーザーのアクセス権も重要な考慮事項ですが、これらは通常、これらの法的要件によって規定されます。
参考文献：ISACAの情報システム監査人学習教材1

セクション：情報資産の保護
Explanation:
送信トラフィックのフィルタリングは、組織のシステムが分散型サービス拒否（DDoS）攻撃に関与するのを防ぐのに役立ちます。