IoTデバイスの一部であるインターネット接続型湿度モニターは、その脆弱性とセキュリティ対策の不備から、しばしば攻撃の標的となる。これらのデバイスを悪用することで、攻撃者はそれらをボットネットに組み込み、大量のトラフィックで標的システムを圧倒し、サービス拒否（DoS）攻撃や分散型サービス拒否（DDoS）攻撃を仕掛けることが可能になる。これらのデバイスは通常、セキュリティ機能が限られているため、こうした攻撃の格好の標的となる。

スクリプトへの不正な変更（D）は、意図しない処理エラー、セキュリティ上の脆弱性、または不正行為につながる可能性があるため、最も大きなリスクとなります。不正なスクリプト変更を防止するために、変更管理統制を導入する必要があります。
その他の選択肢：
軽微な上書き（A）は懸念事項ではあるが、無許可のスクリプト変更ほど大きなリスクはない。
学習能力のないボット（B）は制限事項ではあるが、セキュリティリスクではない。
ユーザー操作の記録（C）はプライバシーに関する懸念を引き起こしますが、不正なスクリプト変更ほど重大な問題ではありません。
参考資料：ISACA CISAレビューマニュアル、情報システム運用と事業継続性

包括的かつ詳細な手順説明：
容量利用状況を監視することで、リソースが機能し続け、運用上の制限を超えないようにし、可用性を維持することができます。
* オプション A (不正解):整合性はデータが正確で改ざんされていないことを保証しますが、容量しきい値の監視は主にシステムの可用性に関係します。
* オプション B (正解):可用性はシステムがアクセス可能で機能し続けることを保証し、容量使用率を監視することでダウンタイムやサービスの中断を防ぐのに役立ちます。
* オプション C (不正解):機密性とは、データが不正アクセスから保護されることを保証するものであり、容量監視とは関係ありません。
* オプション D (不正解):否認防止は、行為が特定の個人に追跡可能であることを保証するものであり、能力監視とは関係ありません。
参照：ISACA CISAレビューマニュアル -ドメイン4：情報システム運用と事業継続性- システム可用性のためのキャパシティプランニングと監視について説明しています。

Section: Information System Operations, Maintenance and Support