リスクを特定し、具体的な懸念事項を特定した後、次のステップは対策を策定することです。対策とは、特定されたリスクを軽減または排除するために設計された行動、手順、または技術です。このステップはリスク管理プロセスに不可欠なものであり、潜在的な脅威に効果的に対処して資産を保護することを保証します。
ASIS 認定保護プロフェッショナル (CPP) リファレンス:
* リスク管理: CPP マニュアルでは、リスクの特定と評価の後に、効果的な軽減戦略を実行するために対策を講じることが重要であることを強調しています。
* リスク軽減技術: 第 4 章では、特定された脆弱性と脅威に基づいて、対象を絞った対策を作成するための方法論について説明します。

薬物検査に関するポリシーと手順は、公平性、法令遵守、そして有効性を確保するために、一貫して運用されなければなりません。一貫性のない運用は、偏見の告発、職場における権利の侵害、そして法的紛争につながる可能性があります。一貫性は信頼を築き、組織および規制基準の遵守を確実にします。
ASIS 認定保護プロフェッショナル (CPP) リファレンス:
* 人事セキュリティ プログラム: CPP ガイドラインでは、薬物検査を含む職場ポリシーの一貫した管理の重要性が強調されています。
* 法的および倫理的考慮事項: 一貫性は、差別訴訟を回避し、プログラムの整合性を確保する上で重要であると強調されています。

詐欺や操作（ソーシャル エンジニアリング）によるログイン資格情報の盗難と、それに続くリモート アクセスおよび監視ソフトウェア（マルウェア）のインストールは、2 面的な攻撃戦略を表します。
* ソーシャルエンジニアリング:
* 個人を騙してログイン資格情報を共有させることで、人間の脆弱性を悪用します。
* 一般的な手法としては、フィッシングメール、プリテキスティング、ベイティングなどがあります。
* マルウェア:
* アクセスされると、悪意のあるソフトウェアがインストールされ、アクティビティを監視したり、データをキャプチャしたり、デバイスを不正にリモート制御したりします。
* 複合的な脅威:
* ソーシャル エンジニアリングにより最初のアクセスが提供され、マルウェアは永続性を維持したりデータを盗み出したりすることで脅威を拡大します。
* B: 直接的なハッキングには、操作ではなく技術的な搾取が含まれます。
* C: 直接的なハッキングやマルウェアは、ソーシャル エンジニアリングのような欺瞞的な手法に重点を置いていません。
* D: Web 攻撃にはエクスプロイトが含まれる可能性がありますが、ソーシャル エンジニアリングの側面は欠けています。
攻撃の主な特徴:他の選択肢が間違っている理由:ASIS CPP 参照:
* ドメイン 4: 情報セキュリティマルチベクトル攻撃の主要な構成要素としてのソーシャル エンジニアリングやマルウェアなどのサイバー脅威について説明します。