セクション：ボリュームD
説明/参照：https：//www.isaca.org/Groups/Professional-English/it-audit-tools-and-techniques/GroupDocuments/ bus_continuity_plan.pdf

説明/参照：
Explanation:
侵入検知システム（IDS）は、ネットワークやシステムのアクティビティを監視して悪意のあるアクティビティやポリシー違反がないかどうかを監視し、管理ステーションにレポートを生成するデバイスまたはソフトウェアアプリケーションです。
一部のシステムは侵入の試みを阻止しようとする場合がありますが、これは監視システムでは必須ではなく、予期されていません。侵入検知および防止システム（IDPS）は、主に、発生する可能性のあるインシデントの特定、それらに関する情報のログ記録、および試行の報告に重点を置いています。さらに、組織はIDPSを他の目的で使用します。たとえば、セキュリティポリシーの問題を特定したり、既存の脅威を文書化したり、個人がセキュリティポリシーに違反するのを阻止したりします。
IDSは、企業のセキュリティポリシーの違反が発生したときに検出して警告を発するため、探偵の制御になります。
不正解：
B：これらのコントロールは、探偵コントロールによって発見された問題による脅威の影響を減らすために努力しています。IDSは影響を検出するだけで、影響を軽減しないため、修正コントロールではありません。
C：IDSは問題が発生したときにのみ検出し、発生前には検出しないため、予防的な管理ではありません。
D：これらのコントロールは、インシデントがビジネスに与える影響を克服するために努力しているため、IDSは回復コントロールではありません。

セクション：ボリュームD
Explanation:
このリスクイベントは、プロジェクトコストを節約する可能性があり、組織はこれらすべての節約が実現されていることを保証するためにベンダーを雇っています。したがって、このリスクイベントには、機会が確実に発生するように第三者と共有することが含まれます。
不正解：
A：このリスクイベントは、コストを節約する可能性があるだけでなく、ベンダーと共有されるため、これらすべての節約が実現されているため、受け入れられません。
B：リスクイベントは、悪影響がある場合に軽減されます。しかし、ここではそれは前向きな結果（つまり、節約）であるため、軽減されません。
C：このリスクイベントは悪用される可能性がありますが、このシナリオのように、組織はベンダーを雇用していると述べられているため、イベントは悪用されずに共有されています。

セクション：ボリュームD