情報漏洩発生後の推奨される行動手順は、インシデント調査の前に、さらなる漏洩を阻止することを最優先としています。その後、復旧活動を通じて被害に対処し、その後のフォローアップ活動を通じて再発防止のための教訓を確実に学びます。
* 情報漏洩の防止：
* さらなるデータ漏洩を防ぐため、侵害を直ちに封じ込めます。
* 調査：
* 損失の原因、範囲、関係者を特定します。
* 回復：
* 脆弱性に対処しながらシステムとデータの整合性を復元します。
* フォローアップ：
* インシデントを分析して、ポリシー、トレーニング、テクノロジーを改善します。
* B、C、D: これらのシーケンスでは、重要な最初のステップ (さらなる損失の防止) が省略されているか、アクションの優先順位が誤っています。
情報損失への対応手順:他のオプションが不適切な理由:ASIS CPP 参照:
* ドメイン 4: 情報セキュリティ情報損失に対する適切なインシデント対応戦略の詳細を説明します。

セキュリティ意識向上プログラムは、セキュリティリスクを軽減するための行動をとるための心構えと継続的な姿勢を個人に育むことに重点を置いています。このアプローチは、組織全体に警戒の文化を構築します。
* 態度の焦点:
* 従業員が潜在的なリスクに常に注意し、疑わしい活動を報告することを奨励します。
* 実践的な行動:
* 個人がベストプラクティスに従い、日常業務におけるリスクを軽減するように動機付けます。
* 幅広い関与：
* 全従業員を対象として、セキュリティに対する統一されたアプローチを促進します。
* 回答: トレーニングでは特定のスキルは身につきますが、継続的な姿勢は維持されません。
* B: 持続とは、確立されたシステムまたは慣行を維持することを指します。
* C: 教育は即時の行動ではなく、深い理解に重点を置いています。
セキュリティ意識の特徴:他の選択肢が間違っている理由:ASIS CPP 参考文献:
* ドメイン 3: セキュリティ運用組織のセキュリティにおける意識向上プログラムの役割を強調します。