セクション: ボリューム D

アクセス制御の継続的な監視を実施する主な利点は、データ漏洩につながる可能性のある非準拠アクティビティを特定できることです。アクセス制御の継続的な監視は、アクセス制御のパフォーマンスと有効性を定期的に収集、分析、および報告するプロセスです。アクセス制御の継続的な監視は、情報資産への不正または不適切なアクセスを検出して防止し、アクセス制御が企業のセキュリティ ポリシーと標準に準拠していることを確認するのに役立ちます。アクセス制御の継続的な監視は、データ漏洩、データ盗難、データ改ざん、データ侵害など、データ漏洩につながる可能性のある非準拠アクティビティを特定するのにも役立ちます。これらのアクティビティを特定することで、企業はタイムリーで適切な措置を講じてリスクを軽減し、情報資産の機密性、整合性、可用性を保護することができます。参考文献
= リスクと情報システム管理研究マニュアル、第 7 版、第 3 章、セクション 3.3.2、1411 ページ

説明/参照:
Explanation:
COSO ERM (エンタープライズ リスク管理) フレームワークは 3 次元モデルです。次元とそのコンポーネントには次のものが含まれます。
戦略目標 - 戦略、運用、レポート、コンプライアンスが含まれます。

リスクコンポーネント - 内部環境、目標設定、イベント識別、リスクを含む

評価、リスク対応、管理活動、情報とコミュニケーション、監視。
組織レベル - 子会社、事業部門、部門、エンティティ レベルが含まれます。

COSO ERM フレームワークには、8 つのリスク コンポーネントが含まれています。
内部環境

目標設定

イベントの識別

リスクアセスメント

リスク対応

管理活動

情報通信

監視

サーベンス・オリー法第 404 条では、内部統制コンポーネント、内部統制目標、組織エンティティで構成される 3 次元モデル COSO ERM が指定されています。リストされている項目はすべてコンポーネントですが、財務報告は内部統制目標です。
誤った回答:
A、C、D: これらは内部統制の構成要素であり、内部統制の目的ではありません。

組織が一般的なリスク シナリオを使用してリスク レジスターに入力した場合、関連するリスク エントリを割り当てる際の最大の課題は、リスク シナリオが適用できないことです。一般的なリスク シナリオは、多くの組織や業界に影響を与える可能性のある一般的な状況または典型的な状況に基づいたリスク シナリオです。
これらは、潜在的なリスクの一般的な概要や参照を提供するのに役立ちますが、特定の組織や状況には関連性、特異性、または現実的でない可能性があります。したがって、一般的なリスク シナリオを使用すると、組織の実際のリスク プロファイルやリスク許容度を反映しない、不正確、不完全、または誤解を招くリスク エントリが発生する可能性があります。その他のオプションは、リスク シナリオの適切性や有効性ではなく、リスク シナリオの量、品質、または集約に関係するため、リスク シナリオが適用できないという問題ほど難しくはありません。参考文献 = リスクおよび情報システム制御研究マニュアル、第 1 章: IT リスクの特定、セクション 1.3: IT リスク シナリオ、23 ページ。