競合他社があなたの組織に損害を与えたり、重要な機密を盗んだり、あなたを廃業させたりしたい場合、彼らは求人を見つけ、面接に合格できる人材を用意し、その人を雇用するだけで済みます。そうすれば彼らは組織に加わることができます。 。このような種類の攻撃をどのように防ぐことができますか?

企業環境における適切な職務の分離を表しているのはどれですか?

あなたの組織のセキュリティ プログラムを作成するには、最初に何を完了する必要がありますか?

セキュリティ戦略計画文書を更新する場合、どの 2 つの項目を含める必要がありますか?

シナリオ: 企業システムは、1 週間以上にわたって外部 IP アドレスからの絶え間ない調査と攻撃を受けています。貴社のセキュリティ チームとセキュリティ インフラストラクチャは、ストレスの下でもうまく機能しています。あなたは自分の防御がテストに耐えてきたと確信していますが、顧客の機密データが盗まれ、犯罪者によってインターネット上で販売されているという噂が広まっています。噂されている侵害の調査中に、データが侵害され、外国にあるサーバー上に盗まれたデータのリポジトリが存在することを発見しました。これで、チームは外部サーバー上のデータに完全にアクセスできるようになりました。
あなたの防御力は当初考えられていたほどテストに耐えられませんでした。ログ分析を通じてデータがどのように侵害されたかを調査すると、勤勉だが見当違いのビジネス インテリジェンス アナリストが、勤務時間外に自宅で作業できるように、人気のあるクラウド ストレージ サービス上の難読化された URL にデータを投稿したことがわかりました。従業員がネットワークから企業データを削除するのを防ぐために、どのテクノロジーまたはソリューションを導入できますか? 最良の答えを選択する。