システムはオペレーティング システム レベルで強化され、実稼働環境に配置されました。数か月後、監査が実行され、元の強化された状態とは異なる安全でない構成が特定されました。次のセキュリティ問題のうち、監査結果につながる可能性が最も高い理由はどれですか?

電子メールフィッシングに対処するための社内キャンペーンの展開には誰が関与すべきでしょうか?

シナリオ: 組織のイントラネット内で、重要なサーバーに異常な動作の兆候が見られます。初期情報は、システムが外部エンティティから攻撃を受けていることを示します。あなたは最高情報セキュリティ責任者 (CISO) として、インシデント対応チーム (IRT) を配置して、このインシデントの詳細を判断し、チームが入手可能な情報に従って措置を講じることを決定します。
初期捜査中、チームは犯罪行為を疑いますが、当初は違法行為を証明または反証することができません。チームの活動で最も重要な側面は何ですか?

CISO が真の状況認識を持つためには、企業全体のセキュリティ イベントをリアルタイムで把握できるテクノロジーを導入する必要があります。
状況認識を実現するにはどのツールを選択するのが最適ですか?

あなたは新しく作成されたセキュリティ オペレーション センター (SOC) を管理していますが、チームにはセキュリティ警告が殺到しており、何をすべきかわかりません。この状況に対処する最善のアプローチは何でしょうか?