緊急事態管理チームの各メンバーにバックアップ要員を確保するという概念は、代替要員指定と呼ばれます。これにより、主要メンバーが不在の場合でも、重要な役割が常に担われることが保証されます。
* 指揮系統の継続性：
* 欠勤によって意思決定や対応が遅れることがないようにする。
* 役割の重複：
・必要に応じて、二次的な人員が重要な業務を遂行できるよう訓練する。
* 運用上の回復力：
いかなる状況下においても、緊急事態管理体制の機能を維持する。
* A：業務上の責任とは、特定の職務を指し、役割の重複を意味するものではありません。
* B: 指揮所の再編は、ここでは関係のない概念です。
* C: 緊急時の指揮系統は権限を定義するが、バックアップについては規定していない。
代替指定の主な特徴：他の選択肢が不適切な理由：ASIS CPP の参考資料：
* ドメイン 8: 危機管理 緊急事態管理チームにおける冗長性とバックアップの重要性を強調します。

トロイの木馬とは、正規のアプリケーションや便利なアプリケーションを装いながら、裏で密かに悪質な行為を行う悪意のあるソフトウェアプログラムの一種です。その名前は、敵軍を隠蔽するために偽の贈り物を仕込んだギリシャ神話のトロイの木馬に由来しています。同様に、トロイの木馬マルウェアは、ファイルやアプリのように無害または役に立つように見えるかもしれませんが、不正アクセス、データ窃盗、その他の有害な活動を可能にします。
トロイの木馬の特徴：
* 欺瞞的な外観：有用または無害な目的を果たすように見える。
* 隠された機能: ユーザーの同意や認識なしに、バックグラウンドで破壊的、スパイ的、または有害な活動を実行します。
* 他のマルウェアとの比較：
* ロジックボム（A）：ロジックボムは、特定の条件（日付やイベントなど）によって作動します。通常、有用なプログラムの中に隠されているわけではありません。
* ウイルス（B）：ウイルスは、他のファイルやプログラムに付着することで自己複製し、拡散します。多くの場合、ウイルスはユーザーの操作によって増殖します。
* ワーム (D): ワームは、他のファイルやプログラムに付着する必要なく、ネットワーク上で自律的に拡散します。
* トロイの木馬による被害の例：
* ユーザーの活動を監視するためにスパイウェアをインストールする。
* ハッカーがシステムを制御できるバックドアを提供する。
* ファイルの削除または破損。
* 参考文献:
* ASIS認定保護プロフェッショナル（CPP）試験ガイドでは、さまざまな種類のマルウェアとそのサイバーセキュリティへの影響を理解することを推奨しています。
* NIST SP 800-53のようなサイバーセキュリティのフレームワークでは、トロイの木馬などの脅威を理解することが、効果的なリスク管理とインシデント対応に不可欠です。
結論：トロイの木馬型マルウェアは、ユーザーを騙して実行させ、密かに不正な操作を実行する能力によって定義されます。これは質問の説明と一致するため、「C. トロイの木馬」が正解です。
ASIS CPP リファレンス:
* ドメイン6（情報セキュリティ）：脅威と脆弱性に焦点を当てる。
* ドメイン3（物理セキュリティ）：ソフトウェアおよびシステムに関連するサイバーセキュリティ要素を包含します。
* 推奨される実践方法：トロイの木馬などの脅威を理解するためのNIST SP 800-53。