侵入検知システム（IDS）は、ファイアウォールの次の防衛線となります。ネットワークやサーバーのアクティビティにおける異常を検知し、犯人を特定しようとします。アンチウイルスプログラム、パーソナルファイアウォール、VI_ANの設定は、さらに後の防衛線となります。

セクション：情報資産の保護

説明
24時間365日稼働する処理環境において、パスワードの有効期限が設定されていない特権アプリケーションアカウントのリスクに対処するための最善策は、データベースアクセス監視を環境に導入することです。
データベースアクセス監視は、データベース上で実行されるすべてのアクティビティとトランザクション、特に特権ユーザーまたはアカウントによるアクティビティとトランザクションを追跡および記録するセキュリティ制御です。データベースアクセス監視は、データベースへの不正アクセスや異常なアクセス、またはアクションを検出して警告することで、パスワードの有効期限が無期限に設定されている特権アプリケーションアカウントのリスクに対処するのに役立ちます。他のオプションは、業務の中断やアクセス管理ポリシーへの違反を引き起こす可能性があるため、データベースアクセス監視ほどリスクに対処するのに効果的ではありません。アプリケーションを変更してデータベースへの直接アクセスを必要としないようにすることは、複雑でコストのかかるソリューションであり、アプリケーションの機能やパフォーマンスに影響を与える可能性があり、24時間365日稼働する処理環境では実現不可能または実用的ではない可能性があります。アプリケーションアカウントを許可するようにアクセス管理ポリシーを変更することは、ポリシーに例外や抜け穴が生じる可能性があり、パスワード管理のベストプラクティスや標準に準拠しない可能性があるため、リスクの高いソリューションです。パスワード変更を実施するためにダウンタイムをスケジュールすることは、システムまたはアプリケーションの可用性や継続性に影響を与える可能性のある中断を伴うソリューションであり、24時間365日稼働する処理環境では受け入れられない、または不可能な場合があります。
参考文献：CISAレビューマニュアル（デジタル版）、第5章、セクション5.2.4

ITリスクの承認を適時に更新しないことによる影響を最も効果的に軽減する要因は、業務プロセスに対する文書化された代替統制を設けることです。代替統制とは、主要な統制が実行不可能または費用対効果が低い場合に、リスクを軽減または排除する代替統制のことです。上級管理職による事前の承認、変化のない業務環境、問題発生率の低さといった他の要因は、代替統制ほど効果的にリスクを軽減しません。参考文献：ISACA CISAレビューマニュアル第27版第1章

説明／参考資料：
Explanation:EDI環境において、トランザクションの認証は主要なセキュリティ上の懸念事項です。