ECCouncil 712-50：模擬試験

セキュリティ対策の総コストは、常に保護対象資産の価値を下回らなければならず、資源配分の費用対効果を確保する必要がある。
* 安全保障の経済的原則：
資産の価値以上に保護費用をかけることは、セキュリティ対策の経済的正当性を損なう。
* 費用対効果の検討：
セキュリティ投資は、潜在的な損失を減らし、運用上の回復力を向上させることで、コスト以上の価値を提供するべきである。
* その他の選択肢の関連性：
* 価値と同等：損益分岐点に達するが、費用対効果は高くない。
* 価値を超える：非効率性につながる。
* 問題にならないはず：健全な財務慣行に反する。
* セキュリティ対策の経済的実現可能性：セキュリティコストと資産価値のバランスについて議論します。
* リスク主導型意思決定：リソース配分を組織目標および資産価値に合致させるための指針となる。
EC-Council CISO 参考資料:

* インライン型ハードウェアキーロガーは、キーボードとコンピュータの間に設置される物理的なデバイスです。
* これらはソフトウェアベースの監視ツールでは検出できないため、機密情報の機密性に対して重大なリスクをもたらすという点で懸念される。
他の選択肢が間違っている理由：
* A. 物理的なアクセスを必要としない: ハードウェアのインストールには物理的なアクセスが必要です。
* B. 規制に従わない：確かにそうではあるが、これは検出されないことに比べれば二次的な問題である。
* D. 比較的安価である：コストは要素ではあるが、主なセキュリティ上の懸念事項ではない。
EC-Council CISO 参考資料：このカリキュラムでは、ハードウェアベースの攻撃によってもたらされるリスクと、そのような脅威を軽減するための物理的なセキュリティ対策の必要性について取り上げています。

上級管理職の支援により、優先順位の調整、リソースの配分、およびプロジェクトの遅延につながる可能性のある障害の解決が確保されます。
経営陣の権限は、スケジュール遵守を徹底させ、プロジェクト全体の勢いを高めることができる。
他の選択肢が効果的でない理由：
* B. プロジェクトのマイルストーン会議をより頻繁に開催する: これらは進捗状況を把握するのに役立つかもしれないが、遅延の根本原因に直接対処するものではない。
* C. ステークホルダーの支援：ステークホルダーの支援は重要ではあるが、プロジェクトを推進する上では経営陣の権限の方が重要となる。
* D. 労働時間を延長する：これは短期的な解決策であり、燃え尽き症候群を引き起こし、生産性を低下させる可能性があります。
EC-Council CISO 参考資料：このカリキュラムでは、課題を克服し、プロジェクトの成功を確実にする上での経営陣の支援の役割を重視しています。