効果的なセキュリティ対策の基盤は、プログラムが制御対象とするリスクを理解することです。このリスクベースのアプローチにより、リソースが効果的に配分され、最も重大な脆弱性に対処できるようになります。
* リスクアセスメント：
* 資産、脅威、脆弱性、およびリスクの潜在的な影響を特定します。
* カスタマイズされたコントロール:
* 特定されたリスクに具体的に対処するためのセキュリティ対策が実施されます。
* 継続的な監視:
* リスクは動的であるため、定期的な再評価によりプログラムの有効性が維持されます。
* A: 人員配置は重要ですが、リスクを理解することが優先されます。
* B: セキュリティマニュアルはツールであり、活動の基盤ではありません。
* C: 資金は重要ですが、リスク分析に基づいて効果的に適用する必要があります。
リスクベースのセキュリティプログラムの主要要素:他のオプションが間違っている理由:ASIS CPP 参照:
* ドメイン 1: セキュリティの原則と実践セキュリティ計画におけるリスク評価の重要性を強調します。