インターネットを使用して組織のオフィス間をリンクする場合は、情報セキュリティの中核原則である機密性、整合性、可用性 (CIA) に重点を置く必要があります。
* 機密保持:
* 機密情報には許可された担当者のみがアクセスできるようにします。
* 暗号化と安全な認証プロトコルを使用します。
* 誠実さ：
* 送信中のデータの不正な変更を防ぎます。
* データ検証とハッシュ技術を採用します。
* 可用性：
* 情報およびネットワーク サービスへの信頼性の高いアクセスを保証します。
* 冗長性と堅牢なネットワーク インフラストラクチャを使用して、ダウンタイムを防止します。
* 回答: 重要ではありますが、サービス プロバイダーとハッカー攻撃は、包括的な原則というよりも、特定のリスクです。
* B: 使いやすさとアプリケーションは使いやすさに重点を置いていますが、包括的なセキュリティには対応していません。
* C: 認証は機密性の構成要素であり、別個の原則ではありません。
重要な考慮事項:他のオプションが間違っている理由:ASIS CPP 参照:
* ドメイン 4: 情報セキュリティ安全な情報システムの基盤としての CIA トライアドについて説明します。