* オープンソースのセキュリティ ツールは、信頼できるソースから入手し、徹底的にテストすれば、運用環境のセキュリティを損なうことなく、コスト効率の高いソリューションを提供できます。
* テストにより、ツールが正しく機能し、脆弱性や運用上のリスクが生じないことが保証されます。
他のオプションが間違っている理由:
* A. オープンソース ツールを直接導入する: テストを行わずに導入すると、脆弱性やパフォーマンスの問題が発生するリスクがあります。
* B. 商用ツールの試用版を使用する: 試用版には制限があることが多く、ライセンス契約に違反する可能性があります。
* D. ツールをダウンロードして直接展開する: このアプローチでは、セキュリティを維持するために重要な重要なテストと評価が省略されます。
EC-Council CISO リファレンス: このプログラムでは、実稼働環境への意図しないリスクを防ぐために、ツールやソフトウェアを展開前に検証およびテストすることの重要性を強調しています。

NIST SP 800-53の目的:
NIST SP 800-53 は、IT システムが機密性、整合性、可用性 (CIA) を維持できるようにするための標準化された最小限のセキュリティ制御を定義します。
これが正しい理由:
CIA トライアドは情報セキュリティの基礎であり、NIST SP 800-53 はこれらの原則が低、中、高リスク レベルにわたって確実に対処されることを保証します。
他のオプションが間違っている理由:
* B. 保証、コンプライアンス、可用性: 保証とコンプライアンスは中心的な焦点ではありません。
* C. 国際コンプライアンス: NIST 標準は主に米国に焦点を当てています。
* D. 整合性と可用性: 重要な要素である機密性が省略されています。
参考文献:
NIST SP 800-53 は、CIA トライアドに効果的に対処するための制御を確立する方法を理解するための EC-Council トレーニングの基礎となります。