* 改善策実施後の次のステップ
* 是正措置の後、CISOは適用された制御策の有効性を検証し、特定されたギャップに対処し、意図どおりに機能していることを確認する必要があります。
* このステップでは、新たに導入された対策のテストとモニタリングを行います。
* 他の選択肢はどうでしょうか？
* B. リソース要件の検証：計画段階で重要であり、実装後には重要ではない。
* C. 調査結果と状況の報告：修復の成功を検証した後に行われます。
* D. セキュリティ手順の見直し：必要となる場合があるが、管理策の検証後に実施する。
* EC理事会参照資料
* 是正措置の成功と組織目標との整合性を確認するための重要なステップとして、管理策の検証を強調する。
シナリオ5

インシデント対応プロセス：
EC-CouncilのCISOは、セキュリティインシデント、特に潜在的な攻撃が発生した場合は、組織のインシデント対応（IR）プロセスを直ちに開始すべきだと強調しています。これにより、体系的かつ迅速で、統制のとれた対応が保証されます。
取るべき手順：
* 問題のトリアージを行うために、IRプロセスを起動します。
・脆弱性（クロスサイトスクリプティング）を確認し、その潜在的な影響を評価する。
証拠を保全し、鑑識および報告のためにすべての活動を記録してください。
他の選択肢を選ばない理由：
* サーバー(A)をシャットダウンすると、サービスが不必要に中断され、重要な証拠が失われる可能性があります。
* 攻撃を確認する前に法執行機関に連絡する（B）のは時期尚早である。
* 問題の分析と報告書の作成（D）はIRプロセスの一部ではあるが、直ちに次のステップではない。
EC-Council CISOガイダンス：
体系的なインシデント対応プロセスに従うことで、混乱を最小限に抑え、証拠の保全を確実にし、インシデント管理におけるベストプラクティスに沿うことができます。

アウトソーシングの決定要因：ITセキュリティプロジェクト管理をアウトソーシングすると、管理権限の喪失や機密保持に関する懸念などのリスクが生じる可能性があります。しかし、コスト削減、専門知識へのアクセス、納期短縮といったメリットがこれらのリスクを上回る場合は、アウトソーシングは正当化されます。
アウトソーシングにおける重要な考慮事項：
* リソースの制約: 組織は、内部リソースが利用できないか不十分な場合にアウトソーシングを行うことがあります (A)。
* 予算と戦略の適合性: 年間予算 (D) 外のプロジェクトは、リスクが管理可能な場合に限り、アウトソーシングが必要になる可能性があります。
* 全社規模のプロジェクト（C）：これらは重大なリスクを伴う可能性があるため、徹底的なリスク・ベネフィット分析を行った後にのみアウトソーシングが検討されます。
EC-CouncilのCISOガイダンス：このフレームワークは、アウトソーシングを行う前にコスト、リスク、セキュリティへの影響を評価し、戦略目標との整合性を確保することを推奨しています。