説明
管理アカウントには、データを変更する権限があります。開発者がタスクを実行するために、この権限は必要ありません。許可されていない変更は、データの整合性を損ないます。アカウントの使用をすべてログに記録し、アカウントを一時停止して必要なときだけアクティブ化し、ダウンロードごとに変更要求を送信するように要求しても、この過剰なレベルのアクセスによって生じるリスクは軽減されません。アカウントを読み取り専用アクセスに制限すると、アクセスを許可しながら整合性を維持できます。

説明
ビジネス影響分析 (BIA) は、重要なビジネス機能またはプロセスへの中断の潜在的な影響を特定し、評価するプロセスです。BIA は、災害または危機が発生した場合に、組織の回復の優先順位、目標、および戦略を決定するのに役立ちます。また、BIA は、最悪の中断シナリオを特定するのにも役立ちます。これは、財務、運用、評判、または法的結果の点で組織に最も深刻な影響を与えるシナリオです。BIA を実施することで、組織はさまざまな中断シナリオの可能性と影響を評価し、それに応じてリスクを軽減し、ビジネスの継続性と回復力を確保するための計画を立てることができます。参考文献 = CISM レビュー マニュアル 15 版、181 ページ、183 ページ。

説明
侵入検知システム (IDS) が適切に調整されていない場合、許容できない数の誤検知が生成されたり、実際の攻撃が行われているときに警告が鳴らなかったりします。パッチの適用はオペレーティング システムの強化に関係しますが、暗号化やパケット フィルタリングはそれほど重要ではありません。

説明
リスク分析の結果は、リスクの軽減に充てるリソースの量を決定するための最も有用かつ完全な情報源です。監査レポートの調査結果では、すべてのリスクが網羅されているわけではなく、年間損失頻度も網羅されていません。侵入テストの結果では、リスクの限定的な見解しか得られず、IT 予算は組織が直面するリスクと結び付けられていません。