アナリストは、サイバーリスク評価を検討しているときに、FPGAの使用に関連する懸念があることに気づきました。次のステートメントのうち、アナリストの監督者に追加のコントロールを使用するように説得するのに最適なものはどれですか？

セキュリティアナリストは、侵害されたシステムからのパケットキャプチャを確認しています。システムはすでにネットワークから隔離されていましたが、侵害されてから数時間はネットワークにアクセスできました。パケットアナライザでキャプチャを表示すると、アナリストは次のことを確認します。

アナリストは次のうちどれを結論付けることができますか？

ソフトウェア開発の責任者は、バックエンドデータベースサーバーの侵害の成功など、最近のWebアプリケーションのセキュリティインシデントに関心を持っています。ディレクターは、セキュリティチームと協力して、Webアプリケーションとそれらをサポートするサービスを設計、構築、およびテストするための標準化された方法を実装したいと考えています。次のうちどれが基準を満たしていますか？

最高経営責任者（CEO）は、新しい最高情報セキュリティ責任者（CISO）に、会社のサイバーセキュリティ運用の強化のリストを提供するように指示しました。その結果、CISOは、セキュリティ運用を業界のベストプラクティスに合わせる必要性を認識しました。これを達成するために適切な業界参照は次のうちどれですか？

エンタープライズヘルプデスクシステムへようこそ。エスカレーションされたチケットは、デスクのチケットキューで作業してください。
手順
チケットをクリックして、チケットの詳細を表示します。追加のコンテンツはチケット内のタブで利用できます。最初に、ドロップダウンメニューから適切な問題を選択します。次に、2番目のドロップダウンメニューから最も可能性の高い根本原因を選択します。シミュレーションの初期状態に戻したい場合は、いつでも[すべてリセット]ボタンをクリックしてください。