シナリオ7：Webvue。日本に本社を置くWebvueは、コンピュータソフトウェアの開発、サポート、保守を専門とするテクノロジー企業です。Webvueは、様々なテクノロジーおよびビジネス分野にわたるソリューションを提供しています。同社の主力サービスは、ストレージ、ネットワーク、仮想コンピューティングサービスを提供する包括的なクラウドコンピューティングプラットフォームであるCloudWebvueです。企業ユーザーと個人ユーザーの両方に対応するように設計されたCloudWebvueは、その柔軟性、拡張性、信頼性で高い評価を得ています。
Webvue は ISO/IEC 27001 認証範囲に CloudWebvue のみを含めることを決定しました。そのため、フェーズ 1 とフェーズ 2 の監査が同時に実施されました。Webvue は、CloudWebvue に保存されている情報を保護するために適切な暗号化制御を使用するなど、厳格な資産の機密性を誇りにしています。機密レベルや内部使用かどうかに関わらず、すべての情報は、クラウドに保存される前に、対応する固有のハッシュ値で最初に暗号化されます。Sean、Lyra、Sam、Tin a. Keith は、IT および情報セキュリティ監査チームで最も経験豊富な監査員であり、監査チームを率いています。彼の責任には、監査チームの計画と管理が含まれます。この慣行はまだ開発中でした。Webvue の暗号化ポリシーをレビューした後、インタビュー中に得られた情報は本物であると結論付けました。ただし、ポリシーでは暗号化キーの使用と有効期間について規定されていなかったため、暗号化キーはまだ使用されていました。
Webvueと認証機関の間でその後締結された合意に基づき、監査チームは仮想監査を選択し、認証範囲と監査目標を満たすためにWebvueがISO/IEC 27001管理基準8.11「データマスキング」に準拠していることを検証することに特化しました。監査チームはCloudWebvue内のデータ保護に関わるプロセスを検証し、同社がポリシーと規制基準をどのように遵守しているかに焦点を当てました。このプロセスの一環として、監査チームリーダーのキースは、Webvueの慣行の有効性を文書化および分析するために、関連文書と暗号化キー管理手順のスクリーンショットを撮影しました。
Webvueはテスト目的で生成されたテストデータを使用しています。しかし、QA部門マネージャーへのインタビューと同部門の手順に基づき、リアルタイムのシステムデータが使用される場合があることが判明しました。このような場合、大量のデータが生成され、より正確な結果が得られます。テストデータは保護および管理されており、これは監査中にWebvueの担当者が行った暗号化プロセスのシミュレーションによって検証されました。監査の範囲外ではありますが、セキュリティトレーニング部門のコンプライアンス違反は、監査範囲内のプロセス、特にCloudWebvue内のデータセキュリティと暗号化の実践に影響を与える可能性があります。そのため、Keithはこの調査結果を監査レポートに含め、被監査者に通知しました。
上記のシナリオに基づいて、以下の質問に答えてください。
シナリオ7によると、テストデータの使用が要件を満たしているかどうかを確認するために、どの監査手順が使用されますか？

三元系成分を結合させている接着剤はどれですか？

情境 5：Data Grid Inc. 是一家知名公司，為整個資訊科技基礎設施提供安全服務。它提供網路安全軟體，包括端點安全、防火牆和防毒軟體。二十年來，Data Grid Inc. 透過先進的產品和服務幫助多家公司保護其網路安全。 Data Grid Inc. 在資訊和網路安全領域享有盛譽，決定獲得 ISO/IEC 27001 認證，以更好地保護其內部和客戶資產並獲得競爭優勢。
Data Grid Inc. 任命了審計團隊，該團隊同意審計任務的條款。此外，Data Grid Inc.明確了審核範圍，明確了審核標準，並建議在五天內結束審核。由於Data Grid Inc.員工人數眾多，流程複雜，審計小組拒絕了Data Grid Inc.在五天內進行審計的提議。 Data Grid Inc.堅稱他們計劃在五天內完成審核，因此雙方同意在規定的時間內進行審核。審計小組遵循基於風險的審計方法。
為了獲得主要業務流程和控制的概述，審計團隊存取了流程描述和組織圖表。他們無法對 IT 風險和控制進行更深入的分析，因為他們對 IT 基礎架構和應用程式的存取受到限制。然而，審計小組表示，Data Grid Inc. 的 ISMS 出現重大缺陷的風險很低，因為該公司的大部分流程都是自動化的。因此，他們透過詢問 Data Grid Inc. 的代表以下問題來評估 ISMS 整體上符合標準要求：
*如何定義和指派 IT 和 IT 控制的職責？
*Data Grid Inc. 如何評估控制措施是否達到了預期效果？
*Data Grid Inc. 採取了哪些控制措施來保護操作環境和資料免受惡意軟體的侵害？
*是否實施了與防火牆相關的控制？
Data Grid Inc. 的代表提供了充分且適當的證據來解決所有這些問題。
審計組長起草審計結論並向Data Grid Inc. 的最高管理階層報告。
儘管審核員推薦Data Grid Inc.進行認證，但Data Grid Inc.與認證機構之間在審核目標方面產生了誤解。 Data Grid Inc. 表示，儘管審計目標包括確定潛在改進的領域，但審計團隊並未提供此類資訊。
根據該場景，回答以下問題：
如何避免認證機構和 Data Grid Inc. 之間產生誤解？
請參閱場景 5。

あなたは、医療サービスを提供する高齢者向け介護施設で、ISMS（情報セキュリティマネジメントシステム）の初回認証監査を実施しています。監査計画の次のステップは、最終会議を開催することです。最終監査チーム会議において、監査チームリーダーとして、あなたは以下のとおり、2件の軽微な不適合と1件の改善機会を報告することに同意しました。

最終会議で被監査者に提示する、監査プロジェクトマネージャーの提案オプションを選択してください。

シナリオ 5: Cobt はロンドンに拠点を置く保険会社で、幅広い商業保険、産業保険、生命保険ソリューションを提供しています。近年、Cobt の顧客基盤は大幅に拡大しています。大量のデータを処理する必要性から、同社は情報セキュリティを確保し、継続的な改善への取り組みを示すために ISO/IEC 27001 認証を取得することを決定しました。同社はすでに日常的なリスク評価の実施に熟練していましたが、情報セキュリティマネジメントシステム (ISMS) の導入により、日常業務に大きな変化が生じました。リスク評価プロセス中に、組織の内部統制が重大な欠陥を検出または防止できなかったというリスクが特定されました。
同社は情報セキュリティマネジメントシステム（ISMS）導入のための方法論に従い、わずか数か月で機能的なISMSを確立しました。ISMSの導入が成功した後、CobtはISO/IEC 27001認証を申請しました。経験豊富な監査員であるサラが監査のリーダーに任命されました。サラは監査依頼書を綿密に分析した後、監査チームのリーダーとしての責任を引き受け、すぐにCobtに関する一般的な情報の収集を開始しました。彼女は監査基準と目標を策定し、監査計画を立て、監査チームのメンバーに責任を割り当てました。
サラは、Cobtが多様なビジネスおよび保険ソリューションを提供することで大幅な事業拡大を達成したものの、依然として一部のプロセスが手作業に依存していることを認識していた。そのため、彼女はまず、同社が情報セキュリティリスクをどのように管理しているかについての情報を収集することに重点を置いた。サラはCobtの担当者に連絡を取り、当初合意した監査内容の1つである、オフサイトレビューのためのリスク管理関連情報へのアクセスを要請した。しかし、Cobtは後に、そのような情報は外部から入手するには機密性が高すぎるとして拒否した。この拒否は、特に被監査企業の協力と証拠の入手可能性に関して、監査の実現可能性について懸念を引き起こした。さらに、Cobtは監査計画に疑問を呈し、同社が行った最近の変更が適切に反映されていないと述べた。同社は、監査中に実施される業務は当初の範囲にのみ適用され、監査範囲の最新の変更は網羅されていないと指摘した。サラはまた、拒否された情報が監査の目的にとって重要であることを考慮し、この状況の重大性を評価した。こうした状況において、Cobtの拒否は、監査の完全性および合理的な保証を提供できる能力について疑問を投げかけるものであった。以上のことから、サラは認証契約に署名する前に監査から撤退することを決定し、Cobtおよび認証機関にその旨を通知した。この措置は、審査原則が遵守され、透明性が維持されることを確実にするとともに、これらの原則に対する彼女の揺るぎないコミットメントを示すことを目的としている。
上記のシナリオに基づいて、以下の質問に答えてください。
質問：
シナリオ5に基づき、コブト社は監査計画が監査範囲の最近の変更を正確に反映していないと指摘しています。サラはこの状況でどうすべきでしょうか？