コンプライアンス管理の定義:
コンプライアンス管理は、組織の活動、システム、行動が社内ポリシー、外部規制、法的要件に準拠していることを保証します。
この答えが正しい理由:
* 組織のルールや外部標準との整合性に重点を置いています。
* セキュリティ フレームワークとガバナンスに対する説明責任と遵守を保証します。
他のオプションが間違っている理由:
* A. リスク管理: ルールの施行ではなく、リスクの特定、評価、軽減に重点を置きます。
* B. セキュリティ管理: 脅威の検出や対応などの幅広い活動を網羅します。
* C. 緩和管理: 特定のリスクを軽減することに関連しますが、ルールの遵守を保証するものではありません。
参考文献:
EC-Council は、組織のガバナンスと規制遵守を維持するための重要な要素としてコンプライアンス管理を概説しています。

ベンダー アクセスのベスト プラクティス:EC-Council CISO フレームワークでは、不正アクセス、データ侵害、または不正使用のリスクを軽減するために、サード パーティ ベンダーの安全で制御されたアクセスを重視しています。
オプションCの主な理由:
* 会社支給のラップトップ: 社内のセキュリティ ポリシーへの準拠を確保し、管理されていないデバイスに関連するリスクを回避します。
* 2 要素認証 (2FA): 不正アクセスを防ぐために重要なセキュリティ層を追加します。
* 固有の認証情報: 説明責任を確保し、ベンダーの活動を追跡できるようにすることで、認証情報の共有によるリスクを軽減します。
他の選択肢はなぜないのか:
* オプション A: 資格情報を共有すると、説明責任の問題が発生し、セキュリティ上のリスクが生じます。
* オプション B: 2FA が使用されている場合でも、共有された資格情報には依然としてリスクが残ります。
* オプション D: ベンダー独自のラップトップでは、検証されていないデバイス構成によるリスクが生じます。
EC-Council CISO の重点: このアプローチは、サードパーティのリスク管理のベスト プラクティスと一致しており、ベンダー アクセスの安全性、追跡可能性、コンプライアンスを確保します。