これは、IT運営委員会が、IT戦略が組織の事業戦略、ビジョン、目標と整合し、それらを支援することを保証する責任を負っていることを意味します。IT運営委員会はまた、主要なITイニシアチブ、プロジェクト、投資を監督および承認し、それに応じてリソースと優先順位を割り当てる責任も負っています12。
ITセキュリティ戦略（B）の策定と評価は、IT運営委員会の主な責任ではなく、むしろIT戦略の特定の側面であり、小委員会または専任のセキュリティ機能に委任される可能性があります。IT運営委員会はITセキュリティ戦略に関するガイダンスと監督を提供することはできますが、その策定と評価に直接関与することはありません12。
セキュリティをビジネス目標と統合するプロセスを実装することは、IT運営委員会の主な責任ではなく、IT管理部門やスタッフが行う可能性のある運用上のタスクです。IT運営委員会はセキュリティプロセスの有効性を監視および評価することはできますが、その実装に直接関与することはありません12。
セキュアシステム開発フレームワーク（D）の開発と実装は、IT運営委員会の主な責任ではなく、IT開発者やエンジニアが行う技術的な作業です。IT運営委員会はセキュアシステム開発フレームワークを承認および支持することはできますが、その開発と実装に直接関与することはありません12。

The primary purpose of using data analytics tools in audits is to analyze large volumes of data to detect patterns, trends, anomalies, or irregularities. This enables auditors to focus their testing and procedures on high-risk areas, thereby improving audit effectiveness and precision.

説明／参考資料：
Explanation:
ニューラルネットワークは、問題を解決しようとする際に多数の変数を考慮できる能力を持っているため、不正行為の検出に効果的である。

Section: Protection of Information Assets
Explanation:
Default security settings for the database could allow issues like blank user passwords or passwords that were the same as the username. Logging all database activity is not practical. Failure to purge old data may present a performance issue but is not an immediate security concern. Choice A is an exposure but not as serious as B.