説明／参考資料：
Explanation:
選択肢Bは、フォ​​レンジック監査について説明しています。収集された証拠は、その後、司法手続きで使用される可能性があります。
フォレンジック監査は、企業不正に限定されるものではありません。組織の財務諸表の正確性を評価することは、フォレンジック監査の目的ではありません。犯罪行為の結論を出すことは、法的手続きの一部であり、フォレンジック監査の目的ではありません。

フォレンジックデータ収集および保存手順において最も重要なことは、データの完全性を維持することです。データの完全性とは、データがライフサイクル全体を通して正確、完全、かつ一貫していることを保証する特性です。データの完全性を維持することは、フォレンジックデータ収集および保存手順において不可欠です。なぜなら、データの完全性を維持することで、データが法的手続きや調査において有効かつ信頼できる証拠として使用できることが保証されるからです。データの完全性を維持するには、ハッシュ、チェックサム、デジタル署名、書き込みブロッカー、改ざん防止シール、タイムスタンプなどの方法を用いることができます。他の方法は、データの有効性や信頼性に影響を与えないため、フォレンジックデータ収集および保存手順においてデータの完全性を維持することほど重要ではありません。デバイスの物理的なセキュリティを確保することは、デバイスを不正アクセス、盗難、損傷、破壊から保護するセキュリティ対策ですが、デバイス上のデータが正確、完全、かつ一貫していることを保証するものではありません。証拠保全の連鎖を維持することは、フォレンジック活動に関与する様々な関係者間でのデバイスやデータの取り扱いと移転を記録・追跡する文書化手法ですが、デバイス上のデータが正確、完全、かつ一貫していることを保証するものではありません。使用するツールを決定することは、フォレンジックデータの収集と保存手順に適したツールを選択して準備する計画活動ですが、ツールによって収集・保存されたデータが正確、完全、かつ一貫していることを保証するものではありません。参考文献：CISAレビューマニュアル（デジタル版）、第5章、セクション5.4

QoSの主な機能は、特定のトラフィックに帯域幅の専用部分を割り当てることで、ビジネスアプリケーションとエンドユーザーに優先順位を付け、ネットワークパフォーマンスを最適化することです。選択肢Aは正しくありません。なぜなら、通信自体が改善されるわけではないからです。特定のアプリケーションのデータ交換速度は速くなる可能性がありますが、可用性は向上しません。多くの通信事業者が使用しているQoSツールはサービスレベルのレポートを提供しませんが、サービスレベルレポートを生成するツールもあります。QoSがファイアウォール、VPN、暗号化ツールなどと統合されている場合でも、ツール自体はセキュリティ制御を提供するものではありません。

Section: Protection of Information Assets
Explanation:
Gimmes take advantage of curiosity or greed to deliver malware. Also known as a Trojan Horse, gimmes
can arrive as an email attachment promising anything. The recipient is expected to give in to the need to
the program and open the attachment. In addition, many users will blindly click on any attachments they
少しでも正当に見えるものを受け取る。