包括的かつ詳細な説明（250～350語）最高情報セキュリティ責任者（CCISO）の文書からの正確な抜粋：
EC評議会のCCISO知識体系は、データの整合性と品質が人工知能システムのセキュリティの基盤であることを強調しています。列挙されている選択肢の中で、サニタイズされたデータセットはAIシステムを保護するための最も重要な制御手段です。CCISOガイダンスは、AIシステムは学習データと運用データに大きく依存しており、機密データ、偏向データ、汚染データ、または悪意のあるデータが含まれると、結果、意思決定、そして信頼に直接的な悪影響が生じる可能性があることを強調しています。
サニタイズにより、データセットから機密性の高い個人データ、悪意のあるインジェクション、破損したレコード、不正な情報が排除されます。CCISOの資料では、データポイズニング、モデル操作、意図しない情報漏洩といったリスクはAI環境に特有かつ深刻であり、データセットサニタイズが主要な予防措置となることが明記されています。
暗号化とハッシュ化は重要な補助的制御ですが、CCISOガイダンスでは、モデルのバイアス、汚染されたトレーニングデータ、または安全でない推論動作には対処できないことが明記されています。パブリッククラウドは制御ではありません。したがって、トレーニングと推論の前にデータセットをサニタイズすることは、AI セキュリティにとって
最も重要な制御です。

資産を識別して分類するプロセスは、組織にとって重要な資産と、その損失がビジネス運営にどのような影響を与えるかを判断するため、ビジネス影響分析 (BIA) に不可欠です。
この分類は、リスク評価、災害復旧計画、セキュリティの優先順位付けに役立ちます。
* 資産の識別:
* 資産には、ハードウェア、ソフトウェア、データ、人員が含まれます。これらは、ビジネスプロセスにおける役割を理解するために、BIAの一環としてカタログ化されます。
* 分類:
* 資産は、その侵害が機密性、整合性、または可用性にどのような影響を与えるかを考慮して、重要度と機密性に基づいて分類されます。
* 依存関係のマッピング:
* BIA では、資産とビジネス プロセス間の依存関係をマッピングして、連鎖的な影響を特定します。
* 影響の判断:
* 資産の損失または侵害による財務、運用、法的、および評判への影響が評価されます。
* リスク軽減のための基盤:
* BIA による資産分類は、災害復旧およびリスク管理における保護対策の優先順位付けの基礎となります。
* リスクとビジネスへの影響: EC-Council は、重要なビジネス機能と資産を特定して保護するための基礎として BIA を重視しています。
* 資産管理フレームワーク: BIA による適切な分類は、ISO 27001 などのサイバーセキュリティ フレームワークとの整合性をサポートします。
EC評議会CISOリファレンス:

セキュリティ制御の総コストは常に保護対象資産の価値よりも低くなければならず、リソース割り当ての費用対効果を確保する必要があります。
* 安全保障の経済原則：
* 資産を保護するためにその価値を超える費用をかけると、セキュリティの財務的正当性が損なわれます。
* 費用対効果の考慮:
* セキュリティへの投資は、潜在的な損失を削減し、運用の回復力を向上させることで、コスト以上の価値をもたらす必要があります。
* その他のオプションの関連性:
* 価値に等しい: 損益分岐点ですが、コスト効率が良くありません。
* 価値を超える: 非効率につながります。
* 問題にならない: 健全な財務慣行に反します。
* セキュリティ対策の経済的実現可能性: セキュリティコストと資産価値のバランスについて説明します。
* リスク主導の意思決定: 組織の目標と資産価値に合わせたリソース割り当ての調整をガイドします。
EC評議会CISOリファレンス:

不正なデータベースアクセスの防止:
入力サニタイズにより、Web アプリケーションはユーザー入力を検証してクリーンアップし、SQL インジェクションなどの悪意のあるペイロードが実行されないようにすることができます。
入力サニタイズが機能する理由:
* 有害な文字やクエリをフィルタリングしてインジェクション攻撃をブロックします。
* 厳格な入力形式を強制し、悪意のあるユーザー入力によるリスクを軽減します。
他の選択肢はなぜないのか:
* A. セッション暗号化: データベースへのアクセスではなく、転送中のデータを保護します。
* B. ストアド プロシージャの削除: 入力リスクに対処せずに機能を中断します。
* D. ライブラリ制御: 依存関係の脆弱性を軽減しますが、入力を直接処理しません。
EC評議会ガイダンス:
入力検証は、データベースを不正アクセスから保護するための安全なコーディング手法の基礎です。