情報セキュリティでは、セキュリティ リスクは、脆弱性と組み合わされた脅威の指標と見なされます。言い換えれば、セキュリティリスクは、特定の脆弱性を行使する特定の脅威エージェントの確率関数と、組織に対するそのリスクの影響です。セキュリティ リスクは、考えられるリスクに基づいてレビューし、責任あるアクションを実行することで軽減できます。これらのリスクは、リスク分析プロセスによって分析および測定できます。選択肢 B は不正解です。セキュリティ リスクを完全に取り除くことはできませんが、適切な措置を講じることで軽減できます。

電子メール スパムは、迷惑メール (UBE)、ジャンク メール、または迷惑商用メール (UCE) とも呼ばれ、不要な電子メール メッセージを無差別に大量に送信する慣行です。受信者。選択肢Aは不正解です。電子メールのなりすましは、電子メールが別の送信元から送信されたかのように見せるために、送信者アドレスや電子メール ヘッダーの他の部分を変更する詐欺的な電子メール活動です。電子メール スプーフィングは、電子メール メッセージの送信元を隠すために、スパムやフィッシング メールで一般的に使用される手法です。From、Return-Path、Reply-To フィールド (メッセージ ヘッダーにあります) などの電子メールの特定のプロパティを変更することにより、悪意のあるユーザーは、電子メールが実際の送信者以外から送信されたように見せることができます。 . その結果、電子メールは From フィールド (電子メール ヘッダーにあります) に示されているアドレスから送信されているように見えますが、実際には別のソースから送信されています。選択肢 D は不正解です。電子メール妨害とは、電子メールにセンシティブな言葉を使用して、耳を傾ける当局を妨害することであり、ニシンの形をしたり、意図的に迷惑をかけたりすることです。この攻撃では、攻撃者は意図的に「機密性の高い」単語やフレーズを無害な電子メールに含めて、監視システムがこれらを確実に取得できるようにします。その結果、これらの電子メールの送信者は最終的に「無害な」リストに追加され、電子メールは傍受されなくなり、プライバシーを取り戻すことができます。選択肢 D は不正解です。電子メール妨害とは、電子メールにセンシティブな言葉を使用して、耳を傾ける当局を妨害することであり、ニシンの形をしたり、意図的に迷惑をかけたりすることです。この攻撃では、攻撃者は意図的に「機密性の高い」単語やフレーズを無害な電子メールに含めて、監視システムがこれらを確実に取得できるようにします。その結果、これらの電子メールの送信者は最終的に「無害な」リストに追加され、電子メールは傍受されなくなり、プライバシーを取り戻すことができます。選択肢 D は不正解です。電子メール妨害とは、電子メールにセンシティブな言葉を使用して、耳を傾ける当局を妨害することであり、ニシンの形をしたり、意図的に迷惑をかけたりすることです。この攻撃では、攻撃者は意図的に「機密性の高い」単語やフレーズを無害な電子メールに含めて、監視システムがこれらを確実に取得できるようにします。その結果、これらの電子メールの送信者は最終的に「無害な」リストに追加され、電子メールは傍受されなくなり、プライバシーを取り戻すことができます。これらが監視システムによって確実にピックアップされるように、そうでなければ無害な電子メールの単語やフレーズ。その結果、これらの電子メールの送信者は最終的に「無害な」リストに追加され、電子メールは傍受されなくなり、プライバシーを取り戻すことができます。これらが監視システムによって確実にピックアップされるように、そうでなければ無害な電子メールの単語やフレーズ。その結果、これらの電子メールの送信者は最終的に「無害な」リストに追加され、電子メールは傍受されなくなり、プライバシーを取り戻すことができます。

BCP は、不安定性の結果を最小限に抑え、ビジネス プロセスの継続を可能にするための戦略です。BCP の目標は、企業に対する破壊的なイベントの影響を最小限に抑えることであり、通常のビジネス活動の中断を回避するために形成されます。事業継続計画 (BCP) は、災害や長期にわたる混乱の後、組織が部分的または完全に中断された重要な (緊急) 機能を所定の時間内に復旧および復元する方法について、実践的な物流計画を作成および検証することです。物流計画は事業継続計画と呼ばれます。選択肢 C は不正解です。コンティンジェンシー プランとは、物事がうまくいかない可能性がある特定の状況のた​​めに考案された計画です。緊急時対応計画は、起こり得るあらゆる事態に備えたい政府や企業によって考案されることがよくあります。コンティンジェンシー プランには、特定の問題、緊急事態、または状況をもたらす仮定に対する特定の差異に対処するための特定の戦略と行動が含まれます。また、計画されたアクションを開始するための監視プロセスと「トリガー」も含まれます。彼らは、政府、企業、または個人が、最小限のコストと混乱で最小限の時間で深刻なインシデントから回復できるように支援する必要があります。選択肢Aは不正解です。ディザスター リカバリー計画は、事業継続計画と呼ばれるより大きなプロセスのサブセットであり、アプリケーション、データ、ハードウェア、通信 (ネットワークなど)、およびその他の IT インフラストラクチャの再開の計画を含める必要があります。事業継続計画 (BCP) には、主要な人員、設備、危機管理コミュニケーション、評判の保護など、IT 関連以外の側面の計画が含まれます。また、IT 関連のインフラストラクチャの回復/継続性については、災害復旧計画 (DRP) を参照する必要があります。選択肢 D は不正解です。運用継続計画 (COOP) とは、壊滅的な事態が発生した場合に連邦政府の運用を存続させるために、米国政府が維持する準備と制度を指します。組織の本質を維持するための手順と機能を提供します。COOP は、通常の運用が不可能な期間を通じて永続的な重要な運用を確保するために文書化された手順です。壊滅的な出来事の場合に連邦政府の運営の存続を提供します。組織の本質を維持するための手順と機能を提供します。COOP は、通常の運用が不可能な期間を通じて永続的な重要な運用を確保するために文書化された手順です。壊滅的な出来事の場合に連邦政府の運営の存続を提供します。組織の本質を維持するための手順と機能を提供します。COOP は、通常の運用が不可能な期間を通じて永続的な重要な運用を確保するために文書化された手順です。

PSAD は、Windows OS 上で動作し、iptables ログ メッセージを分析して、ポート スキャンやその他の疑わしいトラフィックを検出するツールです。EvilFTP、GirlFriend、SubSeven、DDoS ツール (mstream、シャフト)、および高度なポート スキャン (FIN、NULL、XMAS) などのさまざまなバックドア プログラムのプローブを検出するための IDS からの多くの署名が含まれています。これを fwsnort および Netfilter 文字列一致拡張機能と組み合わせると、Snort ルール セットに記述されている、アプリケーション層のデータに関係するほとんどの攻撃が検出されます。
選択肢 C は不正解です。NetRanger は、次のツールを含む完全なネットワーク構成および情報ツールキットです: Ping ツール、Trace Route ツール、Host Lookup ツール、Internet time synchronizer、Whois ツール、Finger Unix ホスト ツール、ホストおよびポート スキャン ツール、複数の POP3 メール アカウントのチェック ツール、ダイヤルアップ接続ツールの管理、今日の見積もりツール、およびネットワーク設定ツールの監視。これらのツールは、アプリケーション インターフェイスと完全なオンライン ヘルプを使用するために統合されています。NetRanger は、初心者と経験豊富なユーザーの両方を対象に設計されています。このツールは、ネットワークの問題を診断し、インターネットまたはユーザーのコンピューター ネットワーク上のユーザー、ホスト、およびネットワークに関する情報を取得するために使用されます。NetRanger は、非常に高速かつ効率的に動作するために、マルチスレッドおよびマルチ接続テクノロジを使用しています。
選択肢 B は不正解です。Hping は、TCP/IP プロトコル用の無料のパケット ジェネレーターおよびアナライザーです。Hping は、ファイアウォールとネットワークのセキュリティ監査とテストのための事実上のツールの 1 つです。hping の新しいバージョンである hping3 は、Tcl 言語を使用してスクリプト化可能であり、プログラマーが低レベルの TCP/IP パケット操作と分析に関連するスクリプトを非常に短い時間。コンピュータ セキュリティで使用されるほとんどのツールと同様に、hping は、システム管理者とクラッカー (またはスクリプト キディー) の両方に役立ちます。
選択肢Aは不正解です。Nmap は、ネットワーク探索とセキュリティ監査のための無料のオープンソース ユーティリティです。これは、コンピュータ ネットワーク上のコンピュータとサービスを検出するために使用され、ネットワークの「マップ」を作成します。多くの単純なポート スキャナーと同様に、Nmap はパッシブ サービスを検出できます。さらに、Nmap は、リモート コンピューターに関するさまざまな詳細を判断できる場合があります。これらには、オペレーティング システム、デバイスの種類、稼働時間、サービスを実行するために使用されるソフトウェア製品、その製品の正確なバージョン番号、いくつかのファイアウォール技術の存在、さらにはローカル エリア ネットワークではリモート ネットワーク カードのベンダーが含まれます。Nmap は Linux、Microsoft Windows などで動作します。