セキュリティオペレーションセンター（SOC）の主目的は、情報セキュリティインシデントの監視、特定、対応、そして軽減です。SOCは、人材、プロセス、そしてテクノロジーを統合し、リアルタイムの脅威検知と修復を実現します。オプションAとDはサポートとログ記録の技術的な側面を説明していますが、SOCの包括的かつ協調的なミッションを網羅しているわけではありません。オプションBは、SOCではなく、インテリジェンス共有組織を指します。
参考: https://www.eccouncil.org/what-is-soc/

正味現在価値（NPV）は、一定期間におけるキャッシュフローの現在価値の差を表します。NPVがマイナスの場合、プロジェクトは純損失をもたらすことを示し、取締役会による却下の主な理由となります。
* NPV を理解する:
* 正の NPV: プロジェクトは価値を付加し、受け入れられる可能性が高くなります。
* 負の NPV: プロジェクトは財務上の損失をもたらし、通常は拒否されます。
* 財務指標の役割:
* NPV は、セキュリティ プロジェクトの実行可能性を評価する上で重要な意思決定指標です。
* ROI は時間の経過に伴う収益についての洞察を提供しますが、NPV は財務上の実現可能性を直接扱います。
* 拒否の理由:
* NPV がマイナスのプロジェクトは、コストが利益を上回っていることを示し、却下される可能性が高くなります。
* セキュリティ プロジェクトにおける財務評価: 取締役会レベルの意思決定における NPV や ROI などの財務指標の役割を強調します。
* 費用便益分析フレームワーク: 財務上の結果がマイナスになると、セキュリティ投資の承認が損なわれます。

ソーシャルエンジニアリングへの対策：ソーシャルエンジニアリングは、技術的な弱点ではなく、人間の脆弱性を狙うものです。意識向上プログラムでは、従業員に対し、脅威、戦術、予防策について教育を行います。
啓発プログラムの重要性:
* フィッシング、プリテキスティング、その他の戦術を識別する方法について従業員を教育します。
* 安全な動作を強化し、攻撃に対する脆弱性を軽減します。
他のオプションが間違っている理由:
* A. フィッシング対策ツール: フィッシングの検出には役立ちますが、ソーシャル エンジニアリングのより広範な範囲には対応していません。
* B. マルウェア対策ツール: 人的要因ではなく、技術的な防御に重点を置きます。
* C. セキュリティ脆弱性管理:人的脅威ではなく、システムの脆弱性に対処します。
参考資料:EC-Council は、人間の警戒心と理解力を向上させることで、ソーシャル エンジニアリングに対する主な防御策としてセキュリティ意識を強調しています。