許容使用ポリシーは、次のセキュリティ制御タイプのうちどれを最もよく表していますか?

最高経営責任者を装った攻撃者が従業員に電話をかけ、ギフトカードを購入するように指示します。攻撃者が使用しているのは次のどの手法ですか?

医療機関は、個人が健康上の緊急事態をデジタルで報告できる Web アプリケーションを提供したいと考えています。
開発中に最も重要な考慮事項は次のどれですか?

許容使用ポリシーは、次のセキュリティ制御タイプのうちどれを最もよく表していますか?

セキュリティ アナリストは、大量の従業員の資格情報が盗まれ、ダーク ウェブで販売されていることを発見しました。アナリストが調査した結果、一部の時間給従業員の資格情報が侵害されたが、給与制従業員の資格情報は影響を受けていないことがわかりました。
ほとんどの従業員は、建物内にいる間に、ネットワークに接続されたキオスクの 1 つを使用して出勤と退勤を記録していました。しかし、帰宅後に退勤を記録した従業員もいました。建物内にいる間に出勤と退勤を記録した従業員だけが資格情報を盗まれました。各キオスクは異なるフロアにあり、ビジネスが特定の業務機能のために環境をセグメント化しているため、複数のルーターがあります。
時間給従業員は、acmetimekeeping.com という Web サイトを使用して出勤と退勤を記録する必要があります。この Web サイトはインターネットからアクセスできます。この侵害の最も可能性の高い理由はどれですか?