セクション：情報システムの監査プロセス

Section: Protection of Information Assets
Explanation:
The majority of software vulnerabilities result from a few known kinds of coding defects. Common software
defects include buffer overflows, format string vulnerabilities, integer overflow, and code/command
injection. Some common languages such as C and C++ are vulnerable to all of these defects. Languages
such as Java are immune to some of these defects but are still prone to code/ command injection and
other software defects which lead to software vulnerabilities.

包括的かつ詳細な説明：
マイクロサービスアーキテクチャにおいて、コンポーネント間のデータ移動を理解する最も効果的な方法は、データフロー図（DFD）を用いることです。DFDは入力、出力、プロセス、データストアを明確に示し、監査担当者が分散サービス全体にわたるデータ移動を追跡するのに役立ちます。
* オプションA：正解 - DFDはアプリケーションの入力/出力を明確に示します。
* オプションB：ネットワーク図はインフラストラクチャを示しますが、論理的なデータフローは示しません。
* オプションC：ビジネス要件は、技術的な流れではなく、機能的なニーズを文書化する。
* オプションD：ER図はデータベース構造を記述するものであり、プロセスフローを記述するものではありません。
# ISACA 参考資料: CISA レビュー マニュアル第 27 版、ドメイン 3、監査分析におけるシステム ドキュメントとデータ フロー図に関するセクション。

Section: Protection of Information Assets
Explanation:
Database integrity is most often ensured through table link verification and reference checks.

重要な業務プロセスを実行するライセンスソフトウェアの契約を審査するIS監査担当者にとって最大の懸念事項は、ソフトウェアエスクローが交渉されていないことです。ソフトウェアエスクローとは、第三者がライセンスソフトウェアのソースコードとドキュメントのコピーを安全な場所に保管する取り決めです。ソフトウェアエスクロー契約では、ライセンシーがエスクローされた資料にアクセスできる条件（ライセンサーの破産、契約解除、契約違反など）が規定されています。ソフトウェアエスクローは、ライセンスソフトウェアに依存する重要な業務プロセスの継続性と可用性を確保するために重要です。ソフトウェアエスクローがない場合、ライセンシーは、ライセンサーとの間で何らかの障害や紛争が発生した場合に、ソフトウェアの保守、変更、復旧において重大なリスクと課題に直面する可能性があります。参考文献：
CISA試験対策マニュアル（デジタル版）
CISAに関する質問、回答、解説データベース