説明
継続的デプロイメント プログラムの一環としてのセキュア コード レビューは、予防的制御です。予防的制御とは、エラー、欠陥、インシデントなどの望ましくないイベントや結果の発生を防止または回避することを目的とした制御です。セキュア コード レビューは、ソフトウェアまたはアプリケーションのソース コードを検査および評価して、セキュリティ、機能、またはパフォーマンスを損なう可能性のある脆弱性、欠陥、または弱点を特定して排除する活動です。継続的デプロイメント プログラムの一環としてのセキュア コード レビューは、コードが本番環境にデプロイされる前に安全で準拠していることを確認することで、セキュリティ問題やインシデントの発生を防止または回避するのに役立ちます。他のオプションは、意味と機能が異なるため、継続的デプロイメント プログラムの一環としてのセキュア コード レビューの適切なタイプの制御ではありません。検出制御とは、エラー、欠陥、インシデントなどの発生した望ましくないイベントや結果を検出または発見することを目的とした制御です。論理制御とは、ソフトウェアまたはハードウェア メカニズムを使用して、データ、システム、ネットワークなどの IT リソースへのアクセスを規制または制限する制御です。
是正管理とは、エラー、欠陥、インシデントなど、発生した望ましくない事象や結果を是正または修正することを目的とした管理策です。参照：CISAレビューマニュアル（デジタル版）、第3章、セクション3.2

説明／参考資料：
Explanation:
The IS auditor should interview key stakeholders to evaluate how well they understand their roles and responsibilities. When all stakeholders have a detailed understanding of their roles and responsibilities in the event of a disaster, an IS auditor can deem the business continuity plan to be clear and simple. To evaluate adequacy, the IS auditor should review the plans and compare them to appropriate standards. To evaluate effectiveness, the IS auditor should review the results from previous tests. This is the best determination for the evaluation of effectiveness. An understanding of roles and responsibilities by key stakeholders will assist in ensuring the business continuity plan is effective. To evaluate the response, the IS auditor should review results of continuity tests. This will provide the IS auditor with assurance that target and recovery times are met. Emergency procedures and employee training need to be reviewed to determine whether the organization had implemented plans to allow for the effective response.

説明
監査結果の報告を関連する行動計画、担当者、および目標期日とともに発行することを要求する監査アプローチの主な利点は、行動計画に対する説明責任を確立することです。説明責任とは、行動計画の実施責任を負う個人またはグループが明確に特定され、指定された期間内に計画を完了する責任を負うことを意味します。また、説明責任とは、行動計画が監査結果に対処し、関連するリスクを軽減する上で効果的かつ効率的であることを確認するために、行動計画が監視および評価されることを意味します1。説明責任は、監査勧告が真剣に受け止められ、適切に実施され、監査の価値が組織によって実現されることを確実にするのに役立ちます2。他の選択肢は、以下の理由により、関連性が低いか、または不適切です。
A: 監査結果を関連するアクションプラン、担当者、および目標期日とともに発行することを要求する監査アプローチの主な利点は、監査フォローアップを容易にすることではなく、二次的または間接的な利点です。監査フォローアップとは、アクションプランが実施されたかどうか、および監査結果が解決されたかどうかを確認するプロセスです3。明確なアクションプラン、担当者、および目標期日があれば、アクションプランの進捗状況とステータスを追跡および報告するための基礎が提供されるため、監査フォローアップが容易になるかもしれませんが、アクションプランが実施されたり効果的になったりすることを必ずしも保証するものではありません。
B: 監査人と被監査者の間で行動計画の合意を強制することは、報告された調査結果を関連する行動計画、担当者、および目標期日とともに発行することを要求する監査アプローチの主な利点ではなく、むしろそのようなアプローチの前提条件または条件です。行動計画の合意とは、監査人と被監査者が監査結果と勧告、およびそれらに対処するための行動計画について合意することを意味します4。行動計画の合意があれば、監査アプローチの信頼性と受容性が高まる可能性がありますが、行動計画が必ずしも実行され、効果的であることを保証するものではありません。
D; 監査結果の事実の正確性を確保することは、報告された監査結果を関連するアクションプラン、担当者、および目標期日とともに発行することを要求する監査アプローチの主な利点ではなく、むしろそのようなアプローチの結果または成果です。監査結果の事実の正確性とは、監査結果が十分で、信頼性があり、関連性があり、有用な証拠に基づいていることを意味します5。監査結果の事実の正確性があれば、監査アプローチに対する信頼と信用が高まる可能性がありますが、アクションプランが必ずしも実行されることや効果的であることを保証するものではありません。参考文献：アカウンタビリティ - ISACA、監査価値 - ISACA、監査フォローアップ - ISACA、アクションプランの合意 - ISACA、監査結果の事実の正確性 - ISACA

セクション：情報資産の保護
Explanation:
SSID ブロードキャストを無効にすると、不正ユーザーがネットワークを見つけることが難しくなるため、セキュリティが向上します。
アクセスポイントの名前。MACアドレスフィルタリングを無効にするとセキュリティが低下します。MACフィルタリングの使用
トラフィックを傍受して偽造する必要があるため、WLANへのアクセスがより困難になります。
MACアドレス。WPAを無効にするとセキュリティが低下します。WPAを使用すると、通信が暗号化されるためセキュリティが向上します。
LEAPを無効にするとセキュリティが低下します。LEAPを使用すると、無線トラフィックが暗号化されるため、セキュリティが向上します。