セクション: ボリューム D

ソフトウェア バージョンは、既知の脆弱性の特定と緩和を最も効果的に行うソフトウェア インベントリのコンポーネントです。ソフトウェア バージョンは、番号や名前などの一意の識別子を持つソフトウェア製品の特定のリリースまたは更新です。ソフトウェア バージョンは、ソフトウェア製品に含まれる機能、機能、およびセキュリティ パッチを示します。ソフトウェア バージョンを知ることで、組織はそれを最新の利用可能なバージョンと比較し、不足しているセキュリティ修正プログラムや古いセキュリティ修正プログラムを特定できます。その後、組織はソフトウェアを最新バージョンに更新またはアップグレードすることで、既知の脆弱性を緩和できます。割り当てられたソフトウェア マネージャー、ソフトウェア サポート契約の有効期限、ソフトウェア ライセンス情報などのソフトウェア インベントリの他のコンポーネントは、既知の脆弱性の特定と緩和に直接関係していませんが、状況や管理に関する情報を提供する場合があります。参考資料 = リスクおよび情報システム制御研究マニュアル、第 2 章、セクション 2.3.2、ページ 2-25。

ビッグ データ プロジェクトの結果、重要な投資決定をサポートするアプリケーションが作成された場合に、リスク担当者にとって最大の懸念事項となるのは、データの品質です。データの品質とは、データが正確、完全、一貫性、信頼性、関連性、およびタイムリーである度合いのことです。データの品質は、分析と結果の妥当性と信頼性に影響を与えるため、ビッグ データ プロジェクトの成功には不可欠です。データの品質が悪いと、誤った結果や誤解を招く結果が生じる可能性があり、投資決定や組織のパフォーマンスと評判に悪影響を与える可能性があります。その他のオプションは、データの品質ほど懸念されるものではありませんが、ビッグ データ プロジェクトにいくつかの課題やリスクをもたらす可能性があります。
メンテナンスコスト、データの冗長性、システム統合はすべて、ビッグデータプロジェクトの効率と有効性に影響を与える要因ですが、分析と結果の正確性と信頼性に直接影響を与えるものではありません。参考文献=リスクと情報システム管理研究マニュアル、第3章、セクション
3.3.1、3-20ページ。

説明/参照:
Explanation:
整合性の損失とは、次の種類の損失を指します。
電子メールメッセージが送信中に変更される ファイルがウイルスに感染する

誰かがWebサイトに許可されていない変更を加える

誤った回答:
A: 会社の秘密の計算式やパスワードを誰かが見てしまうと、機密性が失われてしまいます。

セクション: ボリューム D