The use of open-source software components in IoT devices presents the greatest security risk due to potential vulnerabilities that may exist within the software. These vulnerabilities can be exploited if patches are not applied promptly, and the organization might not have direct control over the software's maintenance and security updates. This risk is amplified in critical manufacturing environments where compromised IoT devices can lead to operational disruptions.
* Physical Security (Option A):While important, theft of IoT devices generally poses less risk compared to a system-wide compromise due to software vulnerabilities.
* Firmware Storage Constraints (Option C):While a limitation, this is a secondary concern compared to exploitable software.
* Devices Not Using Wireless Connectivity (Option D):Wired devices are generally more secure, reducing this as a significant concern.
Reference:ISACA CISA Review Manual, Job Practice Area 4: Protection of Information Assets.

災害復旧テストでは、計画、プロセス、人員、IT システムをテストする必要があります。したがって、計画が使用されない場合、その正確性と妥当性を検証することはできません。災害復旧は、主要スタッフに依存してはなりません。災害は、彼らが利用できないときに発生する可能性があるためです。限られたテスト時間枠ですべてのシステムをテストできないことはよくあります。しかし、ビジネスに不可欠なシステムはテストされ、その他のシステムは最終的に年間を通じてテストされることが重要です。テストの目的の 1 つは、欠陥のあるデバイスを特定して交換し、災害時にすべてのシステムを交換できるようにすることです。選択肢 B は、発見された問題の数が体系的に非常に多い場合にのみ問題になります。実際の災害では、バックアップ サイトを起動することが最優先事項であるため、元の本番環境を完全にシャットダウンする必要はありません。

セクション：情報資産の保護
Explanation:
アプリケーションベンダーとの契約において、ソースコードのエスクローを義務付ける条項を設けることは、アプリケーションベンダーが倒産した場合でもソースコードが確実に利用可能となるようにするために重要である。