* 遠隔学習とウェブセミナーは、旅費、会場費、資材費を削減しながら、複数の個人を同時にトレーニングできる拡張性を備えているため、費用対効果の高いトレーニング方法です。
* これらの方法は学習者に柔軟性も提供し、トレーニング中の生産性の低下を軽減します。
他のオプションがコスト効率が低い理由:
* B. 正式なクラス: 講師、会場、交通費に多額の費用がかかります。
* C. マンツーマントレーニング: 高度にパーソナライズされていますが、時間とリソースの要求により費用対効果は高くありません。
* D. 独学（非コンピュータ化）：コストは最小限で済む可能性がありますが、拡張性と標準化が欠けています。
EC評議会CISOリファレンス:
組織の予算を効果的に管理しながらスキルを維持するためには、費用対効果の高いトレーニング ソリューションが重要であると強調されています。

違反想定モデル:
* このモデルでは、侵害は避けられないと想定し、積極的な防御を重視し、重要な資産の保護にリソースを集中させます。
高価値資産に焦点を当てる:
* 侵害の影響を最小限に抑え、ビジネスの継続性を確保するために、重要なデータとシステムが優先されます。
参考文献:
* CCISO フレームワークでは、侵害モデルの想定に基づくリスクベースのセキュリティ戦略の一環として、高価値資産を優先することを推奨しています。

インシデント対応の最初のステップ: 封じ込めとは、影響を受けたシステムを隔離してさらなる損害を防ぐなど、インシデントの範囲と影響を制限するために直ちに実行されるアクションです。
インシデント対応ライフサイクル:
* 検出と分析: インシデントを特定します。
* 封じ込め: 感染拡大を制限し、差し迫った脅威を軽減します。
* 根絶: 事件の原因を取り除くこと。
* リカバリ: システムを通常の動作状態に復元します。
* 学んだ教訓: プロセスの見直しと改善。
他のオプションが間違っている理由:
* A. エスカレーション: 管理者の認識のために封じ込め後に行われます。
* B. 回復: 脅威が中和されたら、根絶に続きます。
* C. 根絶: 封じ込め後に脅威を除去するために行われます。
参考資料:EC-Council CISO 標準では、インシデント検出後の重要な最初のステップとして封じ込めを強調しています。