説明／参考資料：
システム停止ログは、情報システム監査担当者がシステム保守プログラムの有効性を判断する際に非常に役立ちます。

説明
フルディスク暗号化（FDE）は、一時ファイル、プログラム、システムファイルを含むディスク上のすべてのデータを暗号化することで情報を保護する手段です¹。FDEは、情報が保存されているメディアの物理的な盗難というリスクシナリオに対処するのに最適です。デバイスが紛失または盗難された場合でも、データへの不正アクセスを防ぐことができるためです²。FDEは、従業員が競合他社に転職した場合のデータ漏洩を防ぐことはできません。従業員は、デバイスを使用している間、または退職前にデータを別のデバイスにコピーしている間、データにアクセスできる可能性があるためです。FDEは、規制対象情報の保存に関連する法令違反の罰金を防ぐことはできません。データが適用される法律および規制に従って保存されることを保証するものではないためです。FDEは、ユーザーおよびアプリケーションのアクセス権限とアクセス許可を制御しないため、アプリケーションインターフェイスを介した情報への不正な論理アクセスを防ぐことはできません。*参照：ISACA IT監査および保証基準、IS監査および保証専門家のためのガイドラインおよびツールとテクニック、セクション
2402 計画、「IS 監査および保証の専門家は、レビュー対象領域に関連するリスクを特定し、評価する必要があります。」3 考慮すべきリスク要因の 1 つは、「システムによって処理、保存、または送信される情報の機密性」3 です。FDE は、メディアの物理的な盗難による機密情報の不正な開示のリスクを軽減するための可能な制御の 1 つです。

セクション：情報システムの運用、保守およびサポート
説明／参考資料：

セクション：情報システムの取得、開発、導入

Explanation
無人コンピュータ室における最も適切かつ効果的な消火方法は、二酸化炭素（CO2）です。二酸化炭素は、酸素を置換して燃焼プロセスを抑制することで消火する気体状のクリーン消火剤です。二酸化炭素は、電子機器に残留物、損傷、腐食を残さず、環境や人体に害を及ぼす可能性のある水やその他の化学物質を必要としないため、無人コンピュータ室に適しています。ただし、二酸化炭素は、放出中または放出後にコンピュータ室に入った人に窒息の危険性があるため、適切な安全対策と警告標識を設置する必要があります。
無人コンピュータ室においては、二酸化炭素ほど適切かつ効果的な選択肢は他にない。
散水式消火器。これは、水を使って火災を冷却・消火する一般的な消火方法です。しかし、散水式消火器は、ショート、腐食、データ損失など、電子機器に深刻な損傷を与える可能性があるため、無人のコンピュータ室には適していません。また、散水中または散水後にコンピュータ室に入った人が感電する危険性もあります。
消火器。これらは、加圧された消火剤を噴射して火を消す携帯型の装置です。しかし、消火器は、火災の種類と場所を特定し、適切な消火器を使用できる訓練を受けた人による手動操作が必要なため、無人のコンピュータ室では効果的ではありません。また、消火器に水や化学薬品が含まれている場合、電子機器に損傷を与える可能性もあります。
ドライパイプ式スプリンクラーは、火災が検知されるまで配管内に水ではなく加圧空気または窒素を使用するタイプのスプリンクラーシステムです。火災が検知されると、空気または窒素が放出され、水が配管とスプリンクラーに流れ込みます。ただし、ドライパイプ式は消火剤として水を使用するため、前述のように電子機器を損傷する可能性があり、無人コンピュータ室には適していません。
乾式配管は湿式配管スプリンクラーシステムよりも反応時間が遅いため、火災がより速く広がる可能性がある。