Section: Protection of Information Assets
Explanation:
整合性チェッカーは、既知のウイルスフリーのプログラムに対してバイナリ数を計算し、それを
データベース ファイル。この番号は巡回冗長検査 (CRC) と呼ばれます。そのプログラムが呼び出されると
実行時に、チェッカーは実行しようとしているプログラムのCRCを計算し、それを
データベース内の番号。一致は感染なしを意味し、不一致はプログラムの変更を意味します。
発生しました。プログラムの変更はウイルス感染の可能性があります。スキャナーは、ビット列を探します。
ウイルスプログラムに典型的なシグネチャ。メモリ、ディスクブートセクタ、実行ファイル、
既知のウイルスと一致するビットパターンに対応するコマンドファイル。そのため、スキャナーを更新する必要があります。
定期的に有効性を維持する。アクティブモニタは、DOSおよびROM基本入出力システム（BIOS）を解釈する。
ウイルスのような動作を探すための呼び出し。
アクティブモニターは、ユーザー要求とプログラムの動作を区別できないため、誤解を招く可能性があります。
またはウイルス要求。結果として、ユーザーはディスクのフォーマットやファイルの削除などの操作を確認するように求められます。
一連のファイル。ワクチンは優れたウイルス対策ソフトとして知られています。しかし、ワクチンもアップデートが必要です。
効果を維持するためには定期的に行う必要がある。

説明
新しいアプリケーションシステムの導入中にデータ変換と移行をレビューするIS監査担当者にとって最も懸念すべき点は、変換中に不正なデータ変更が発生したことです。データ変換と移行とは、あるシステムから別のシステムにデータを転送し、その正確性、完全性、整合性、および使いやすさを確保するプロセスです。変換中の不正なデータ変更は、データの損失、破損、不整合、または重複を引き起こし、新しいシステムの機能性、パフォーマンス、信頼性、およびセキュリティに影響を与える可能性があります。また、不正なデータ変更は、意思決定、レポート作成、コンプライアンス、顧客サービス、および収益に影響を与えるなど、ビジネスに重大な影響を及ぼす可能性もあります。IS監査担当者は、アクセス制御、データ検証、照合、監査証跡、バックアップとリカバリなど、変換中の不正なデータ変更を防止、検出、および修正するための適切な制御が整備されていることを確認する必要があります。その他の所見（A、B、およびD）は、変更管理プロセスを文書化したり、旧システムのバックアップとデータをオフラインストレージから復元したり、データ変換プロセスを自動化したりすることで軽減できるため、それほど懸念する必要はありません。参考文献：CISAレビューマニュアル（デジタル版）、第3章：情報システムの取得、開発、実装、第3.4節：システムの実装

Section: The process of Auditing Information System

これは、プライバシー規制が、個人の個人情報を第三者による不正アクセス、使用、開示、または転送から保護する法律または規則であるためです。給与監査文書には、従業員の氏名、給与、福利厚生、税金、控除、銀行口座などの機密データや秘密情報が含まれる場合があります。監査管理アプリケーションが別の国の第三者によってホストされている場合、組織は自国とホスト国の両方のプライバシー規制、および適用される国際的または地域的な協定や枠組みを遵守する必要がある場合があります。プライバシー規制は、データ主体からの同意の取得、適切なセキュリティ対策の実施、データ侵害の通知、データの品質と正確性の確保など、組織にさまざまな要件と義務を課す場合があります。
プライバシー規制は、データ主体に対し、データへのアクセス、訂正、削除、転送など、さまざまな権利を付与する場合もあります。プライバシー規制を遵守しない場合、組織は訴訟、罰金、制裁、評判の低下、信頼の喪失など、重大なリスクと結果に直面する可能性があります。
組織に影響を与えるプライバシー規制の例としては、以下のようなものがあります。
* 一般データ保護規則（GDPR）は、組織やデータの所在地に関係なく、欧州連合（EU）内の個人の個人データを処理する組織、または個人に商品やサービスを提供する組織に適用される包括的かつ厳格なプライバシー規制です1。
* カリフォルニア州消費者プライバシー法（CCPA）は、カリフォルニア州居住者の個人情報を収集し、一定の収益、データ量、またはデータ共有の基準を満たすすべての組織に適用される、広範かつ影響力のあるプライバシー規制です2。
* 医療保険の携行性と説明責任に関する法律（HIPAA）は、医療提供者、医療保険プラン、医療クリアリングハウスなど、米国の個人の保護対象医療情報（PHI）を扱うあらゆる組織に適用される、分野別のプライバシー規制です3。
したがって、異なる国にある第三者がホストする監査管理アプリケーションを使用する前に、内部監査チームは、組織に影響を与えるプライバシー規制を徹底的に評価し、それらを遵守するための適切なポリシー、手順、および管理体制が整っていることを確認する必要があります。