IPS のベスト デプロイメント プラクティス:
* 侵入防止システム (IPS) をインラインで導入すると、ネットワークを通過する悪意のあるトラフィックを積極的に監視してブロックできるようになります。
悪意のあるトラフィックのブロック:
* ブロッキング モードを有効にすると、IPS は管理者に警告するだけでなく、リアルタイムで動作して有害なアクションを防止できるようになります。
参考資料:
* CCISO の資料では、最大限の効果を得るためにブロック機能を有効にしたセキュリティ システムを導入することで、積極的な脅威防止を行うことの重要性を強調しています。

* プロジェクトとは、独自の製品、サービス、または成果を生み出すために行われる一時的な取り組みです。新しいファイアウォールのインストールは、明確な開始点と終了点を持つ1回限りのタスクであり、プロジェクトの定義に当てはまります。
* 一方、管理されたプロセスは、監視や継続的なリスク評価などの継続的なアクティビティです。
他のオプションが間違っている理由:
* A. 外部環境と内部環境の監視: これは継続的なプロセスです。
* B. 継続的なリスク評価: 定義上、継続的なアクティビティは管理されたプロセスです。
* C. 継続的な脆弱性評価と修復: 本質的に継続的であるため、プロセスとなります。
EC-Council CISO リファレンス: セキュリティ運用におけるリソースの割り当てと管理では、プロジェクトと管理対象プロセスを区別することが重要です。