仮説：
情報セキュリティインシデント発生後、組織は包括的なバックアッププログラムを確立し、すべての重要データを定期的に自動的にオフサイトストレージにバックアップするようになりました。この際、組織はこの状況においてどの情報セキュリティ原則を適用したのでしょうか？

シナリオ7：Webvueは、コンピュータソフトウェアの開発、サポート、保守を専門とする日本を拠点とするテクノロジー企業です。Webvueは、さまざまなテクノロジー分野や企業向けにソリューションを提供しています。同社の主力サービスはCloudWebvueで、ストレージ、ネットワーク、仮想コンピューティングサービスを提供する包括的なクラウドコンピューティングプラットフォームであり、企業ユーザーと個人ユーザー向けに設計されています。CloudWebvueは、その柔軟性、拡張性、信頼性で高い評価を得ています。
Webvueは、ISO/IEC 27001認証の範囲にCloudWebvueのみを含めることを決定しました。そのため、フェーズ1とフェーズ2の監査は同時に実施されました。Webvueは、資産の機密性に対する厳格な管理を誇りとしています。CloudWebvueに保存されている情報を保護するために、適切な暗号化制御を使用しています。内部使用、制限付き、機密など、あらゆるレベルの情報は、クラウドに保存される前に固有のハッシュ値で暗号化されます。監査チームは、Keith、Sean、Layla、Sam、Tinaの5名で構成されました。ITおよび情報セキュリティ監査チームで最も経験豊富な監査員であるKeithが監査チームリーダーを務めました。彼の責任には、監査の計画と監査チームの管理が含まれていました。SeanとLaylaは、プロジェクト計画、ビジネス分析、ITシステム（ハードウェアとアプリケーション）に関する豊富な経験を持っています。彼らのタスクには、Webvueの内部システムとプロセスに基づいた監査計画の策定が含まれていました。一方、SamとTinaは最近学業を修了し、日々のタスクを処理しながら監査スキルを向上させる責任を負っていました。 ISO/IEC 27001の附属書Aにおける暗号化の使用に関する管理項目8.24への準拠を関係者へのインタビューを通じて検証した結果、監査チームは、暗号化キーが当初、乱数ビット生成器（RGB）およびその他の鍵生成に関するベストプラクティスに基づいて生成されていたことを発見した。Webvueの暗号化ポリシーを確認した結果、インタビューで得られた情報は正確であると結論付けた。しかし、ポリシーに暗号化キーの使用方法とライフサイクルが明記されていなかったため、これらのキーは引き続き使用されていた。
Webvueと認証機関の間で後に合意された内容に基づき、監査チームは仮想監査を選択し、認証範囲と監査目標を満たすために、WebvueがISO/IEC 27001規格の管理要件8.11（データ匿名化）に準拠しているかどうかを検証することに重点を置きました。監査チームはCloudWebvueの内部データ保護プロセスをレビューし、同社がポリシーと規制基準をどのように遵守しているかに焦点を当てました。監査プロセスの一環として、監査チームリーダーのKeithは、Webvueの慣行の有効性を文書化および分析するために、関連文書と暗号化キー管理プログラムのスクリーンショットをキャプチャしました。
Webvueはテストに生成されたテストデータを使用しています。しかし、品質保証マネージャーへのインタビューと部門のプロセスに基づくと、リアルタイムのシステムデータが使用される場合もあります。これにより大量のデータが生成されますが、より正確な結果が得られます。テストデータの保護と管理は、監査中に暗号化プロセスをシミュレートしたWebvueの担当者によって検証されました。品質保証マネージャーへのインタビューで、キースは、セキュリティトレーニング部門の従業員が適切な手順に従っていないことを発見しました。この部門は監査範囲外でしたが、セキュリティトレーニング部門の不遵守は、監査範囲内のプロセス、特にCloudWebvueのデータセキュリティと暗号化の実践に影響を与える可能性がありました。そのため、キースはこの発見を監査レポートに含め、被監査者に通知しました。
上記のシナリオに基づいて、以下の質問に答えてください。
質問：
シナリオ7に基づくと、テストデータの使用が仕様に準拠しているかどうかを確認するために、どの監査手順が使用されましたか？

ITサポートチームから以下のメールが届きます：ユーザー様、来週から、アカウントを引き続きご利用いただけるよう、以下の詳細を共有するためのスペースを確保するため、すべての非アクティブなメールアカウントを削除します。返信がない場合は、名前：
電子メールアドレス：
パスワード：
生年月日：
さらにサポートが必要な場合は、メールチームまでご連絡ください。ご協力ありがとうございました。
次のうち、最も適切な回答はどれですか？

ITサポートチームから以下のメールが届きます：ユーザー様、来週から、アカウントを引き続きご利用いただけるよう、以下の詳細を共有するためのスペースを確保するため、すべての非アクティブなメールアカウントを削除します。返信がない場合は、名前：
電子メールアドレス：
パスワード：
生年月日：
さらにサポートが必要な場合は、メールチームまでご連絡ください。ご協力ありがとうございました。
次のうち、最も適切な回答はどれですか？

仮説：
Northstormは、ユニークなヴィンテージおよびモダンなアクセサリーを取り扱うオンライン小売店です。当初は小規模な市場に参入しましたが、eコマース市場の拡大とともに成長を遂げてきました。Northstormはオンラインのみで事業を展開しており、効率的な決済処理、在庫管理、マーケティングツール、注文処理を実現しています。人気商品を優先的に仕入れ、補充、発送しています。
Northstormは従来、自社ウェブサイトをホスティングし、ハードウェア、ソフトウェア、データ管理を含むインフラストラクチャを完全に制御することでIT運用を管理していました。しかし、このアプローチでは、応答性の高いインフラストラクチャが不足していたため、成長が阻害されていました。eコマースと決済システムを強化するため、Northstormは社内データセンターの拡張を選択し、3か月かけて2段階で拡張を完了しました。最初の段階では、コアサーバー、POSシステム、注文、請求、データベース、バックアップシステムをアップグレードしました。第2段階では、メール、決済、ウェブ機能の改善に取り組みました。さらに、この段階でNorthstormは、個人情報（PII）の管理者と処理者に関する国際標準を採用し、データ処理の安全性とグローバル規制への準拠を確保しました。
拡張にもかかわらず、ノースストームのデータセンターはアップグレード後も進化するビジネスニーズに対応できませんでした。この不備により、注文の優先順位付けの問題など、新たな課題が生じました。顧客からは優先的に処理された注文が届かないという報告があり、同社は迅速な対応に苦慮しました。これは主に、注文の優先順位付けと顧客とのやり取りをシミュレートするために設計されたアプリケーション「YouDecide」からの注文をメインサーバーが処理できなかったためです。このアプリケーションは、アップグレード時にインストールされた新しいオペレーティングシステム（OS）と互換性のない高度なアルゴリズムに依存していました。
Northstorm社は、緊急の互換性問題に直面し、適切な検証を行わずにアプリケーションを急いでパッチ適用した結果、セキュリティ上の脆弱性を抱えたバージョンをインストールしてしまいました。このセキュリティ上の脆弱性によりメインサーバーが影響を受け、同社のウェブサイトが1週間オフラインになる事態となりました。より信頼性の高いソリューションの必要性を認識した同社は、ウェブサイトのホスティングをeコマースプロバイダーにアウトソーシングすることを決定しました。移行に先立ち、セキュリティ強化のため、同社は製品所有権に関する機密保持契約を締結し、ユーザーアクセス権限の徹底的な見直しを実施しました。
シナリオ1に基づく予防および制御対策として適切なものはどれですか？