ユーザー デバイスの脆弱性を軽減するコントロールが、管理者の行動計画に従って実装されているかどうかを検証する最良の方法は、ユーザー環境を再スキャンすることです。これは、コントロールの有効性と妥当性を測定および検証し、残っている脆弱性や新しい脆弱性を検出するための客観的で信頼性の高い方法を提供するためです。デバイス所有者の調査、エンド ユーザー ポリシーの年次承認の要求、および意識向上トレーニング評価結果のレビューは、それぞれコントロール検証の十分な保証、証拠、または適時性を提供しない可能性があるため、最良の方法ではありません。参考文献 = CRISC レビュー マニュアル、第 7 版、154 ページ。