説明／参考資料：
Explanation:
IDS の構成と動作方法により、IDS の運用における主な問題は、実際にはセキュリティ インシデントではないイベントの認識 (検出)、つまり誤検知 (偽陽性) です。IS 監査担当者はこれを認識し、IDS チューニングなどの関連する制御の実装や、イベントがセキュリティ インシデントか誤検知かを判断するためのスクリーニング プロセスなどのインシデント処理手順を確認する必要があります。トラップ メッセージは、重要なイベントが発生したときに、Simple Network Management Protocol (SNMP) エージェントによって生成されますが、セキュリティや IDS とは特に関係ありません。拒否エラー 率は生体認証技術に関連しており、IDS とは関係ありません。サービス拒否は攻撃の一種であり、IDS の運用上の問題ではありません。

説明／参考資料：
Explanation:
多型性ウイルスは、自身のコードを変化させる能力を持ち、多くの異なる亜種を持つことができる。一貫したバイナリパターンを持たないため、このようなウイルスを特定するのは困難である。
不正解：
A. ロジックボムとは、プログラムやシステムに隠されたコードのことで、ユーザーが特定のアクションを実行したり、特定の条件が満たされたりしたときに何らかの動作を引き起こすものです。ロジックボムは、破損したシェアウェアやフリーウェアプログラムと一緒にダウンロードされることがあり、データの破壊、システムセキュリティの侵害、ハードドライブの消去などを引き起こす可能性があります。
B.ステルスウイルスとは、ディスクアクセス要求を傍受することで自身を隠蔽するウイルスです。ウイルス対策プログラムがファイルやブートセクタを読み取ってウイルスを検出しようとすると、ステルスウイルスはウイルス対策プログラムにファイルやブートセクタのクリーンなイメージを送りつけます。
C. トロイの木馬とは、一見便利で無害に見えるウイルスプログラムですが、データの破壊や実行されているシステムのセキュリティ侵害など、有害な副作用があります。

事業影響分析（BIA）とは、事業の中断や事故が組織に及ぼす可能性のある影響を特定し、評価するプロセスです。BIAは、組織がこうした潜在的な障害を理解し、準備するのに役立ち、問題が発生した際に迅速に対応し、正面から立ち向かうことを可能にします。BIAは、予期せぬ障害が発生した場合に何が起こるかを組織に示し、事業をできるだけ早く軌道に戻すための計画を立てることを可能にします。したがって、BIAは災害の影響を予測するための最良の選択肢と言えます。
参考文献：
* 10：事業影響分析（BIA）：あらゆる事態に備える [2023] * Asana
* 11：ビジネスインパクト分析（BIA）の定義 - IT用語集 | ガートナー情報技術
* 12: ビジネス影響分析（BIA）は、関連データを収集することにより、ビジネス、そのプロセス、およびシステムへの混乱の結果を予測する方法です。

監査方針には、主要アプリケーションの開発、取得、移行、テストにおいて内部監査がどのような役割を果たすかを詳細に定めたガイドラインを含めるべきである。このような方針は、有効性を確保するために経営陣の承認を得なければならない。