A LAN administrator should not have programming responsibilities but may have end- user responsibilities. The LAN administrator may report to the director of the IPF or, in a decentralized operation, to the end-user manager. In small organizations, the LAN administrator also may be responsible for security administration over the LAN.

説明
外国におけるサイバーセキュリティ規制への組織のコンプライアンス監査を計画する際に最も有効な方法は、さまざまな規制要件を組織のITガバナンスフレームワークにマッピングすることです。これは、ITガバナンスフレームワークが、組織内でITガバナンスを実装、管理、報告するために組織が使用する方法を定義するロードマップであるためです1。ITガバナンスは、堅牢で正式なフレームワークを使用して、ビジネス戦略とIT戦略を整合させるのに役立ちます2。さまざまな規制要件をITガバナンスフレームワークにマッピングすることで、監査人は次のことが可能になります。
組織が各国で事業を行う際に適用される、さまざまなサイバーセキュリティ規制の共通点と相違点を特定する。
各規制要件に照らして、組織のITガバナンス慣行の遵守レベルと成熟度を評価する。
規制要件のいずれかを遵守しない場合、または部分的にしか遵守しない場合に関連するリスクとギャップを評価する。
組織のITガバナンスとサイバーセキュリティ体制を強化するための適切な対策または改善策を提案する。
選択肢Dが正解です。なぜなら、さまざまな規制要件を組織のITガバナンスフレームワークにマッピングすることは、外国におけるサイバーセキュリティ規制への準拠監査を計画および実施するための体系的かつ効果的な方法だからです。

セクション：情報資産の保護
Explanation:
選択肢Aは、影響の可能性と規模を考慮しており、資産に対するリスクを最も適切に評価できます。選択肢Bは、脅威が資産の脆弱性を悪用する可能性のみを示し、資産への損害の規模は示しません。同様に、選択肢Cは損害の規模のみを考慮し、脅威が脆弱性を悪用する可能性は考慮しません。
選択肢Dは、リスクを恣意的な基準で定義しており、科学的なリスク管理プロセスには適していません。

セクション：情報システムの運用、保守およびサポート