Section: Protection of Information Assets
Explanation:
Rebooting the system may result in a change in the system state and the loss of files and important evidence stored in memory. The other choices are appropriate actions for preserving evidence.

Explanation/Reference:
Reviewing an audit client's business plan should be performed before reviewing an organization's IT strategic plan.

説明／参考資料：
ゼロデイ攻撃の検出は、挙動検出やヒューリスティック検出を利用するIDSシステムの利点の一つです。
質問を注意深く読むことが重要です。「NOT」という言葉が鍵でした。
侵入検知システムは適用範囲がやや限定されており、以下の点には対応していません。
政策定義の弱点
アプリケーションレベルの脆弱性
アプリケーション内のバックドア
識別および認証方式の脆弱性
また、CISA試験に向けて、以下の情報も知っておく必要があります。
IDSは、ルーターやファイアウォールと連携して、ネットワーク使用状況の異常を監視する。
IDSの広範なカテゴリには以下が含まれます。
1. ネットワークベースのIDS
2. ホストベースIDS
ネットワークベースのIDS
監視対象ネットワーク内での攻撃を特定し、オペレーターに警告を発する。
ネットワークベースのIDSをインターネットとファイアウォールの間に配置すれば、ファイアウォールを侵入するかどうかにかかわらず、すべての攻撃試行を検出できます。
ネットワークベースのIDSは、暗号化されたトラフィックを処理する際に機能不全に陥る。
ホストベースIDS
これらは特定の環境に合わせて設定されており、オペレーティングシステムのさまざまな内部リソースを監視して、潜在的な攻撃を警告します。
実行可能プログラムの変更を検知したり、ファイルの検出を検知したり、特権アカウントを使用しようとした際に警告を発したりすることができる。
これらは復号化されたトラフィックを監視することができ、ネットワークベースのIDSを補完する。
IDSの種類には以下が含まれます。
統計ベースのIDS - これらのシステムでは、システムの既知の動作と予想される動作を包括的に定義する必要があります。
ニューラルネットワーク - この機能を備えたIDSは、ネットワーク上のアクティビティとトラフィックの一般的なパターンを監視し、データベースを作成します。これは統計モデルに似ていますが、自己学習機能が追加されています。
シグネチャベースのIDS - これらのIDSシステムは、検出された侵入パターンから保護します。識別可能な侵入パターンは、シグネチャの形式で保存されます。
以下の回答は誤りでした。
挙げられたその他の選択肢はすべて、IDSの限界点である。
この質問を作成するにあたり、以下の参考文献が使用されました。
CISAレビューマニュアル2014年版、346ページと347ページ

セクション：情報資産の保護
Explanation:
IS監査担当者は次に、計算ミスが発生した事例を調査し、その結果を確認する必要がある。
計算結果が確認された後、さらなるテストを実施し、レビューすることができます。報告
準備、調査結果、および提言は、すべての結果が確認されるまで行われない。