リスク許容度の決定
情報セキュリティリスクに対する許容レベルは、組織全体のリスク許容度および事業目標と整合していなければならない戦略的な決定事項である。
* 最高経営責任者（CEO）および取締役会は、全体的なリスク許容度を設定し、それが組織の目標およびコンプライアンス要件に合致していることを確認する責任を負います。
他の組織の役割
* 企業法務顧問：法的助言を提供するが、リスク許容度を設定する権限はない。
* 企業目標に関するCISOの役割：技術的なリスクと軽減策について助言するが、リスク許容度に関する最終決定は行わない。
* 企業コンプライアンス委員会：規制要件の遵守を確保するが、組織のリスクレベルを決定するわけではない。
EC理事会関連資料
EC-Councilは、ガバナンスおよびリスク管理の枠組みの一環として、リスク許容度を確立する上で、経営幹部レベルの関与が重要であることを強調している。

ITセキュリティプロジェクトにおけるクリティカルパス：クリティカルパスとは、プロジェクト全体の期間を決定する一連のタスクのことです。これを管理するには、成果物が予定通りに完了するように、マイルストーンとタイムラインを明確に理解する必要があります。
マイルストーンとタイムラインが重要な理由：
* プロジェクト監視：進捗状況を追跡し、必要に応じて調整を行う機能を提供します。
* 依存関係管理：他のタスクに依存するタスクが正しい順序で完了することを保証します。
* リスク軽減：プロジェクト全体を遅らせる可能性のあるボトルネックを特定します。
他の選択肢を選ばない理由：
* ステークホルダーの知識（A）は重要ですが、重要な成果物を理解することに比べれば二次的なものです。
* データセンターチームに関する知識（B）は役立つかもしれないが、プロジェクトのクリティカルパスを管理する鍵ではない。
* 脅威に関する知識（C）は、プロジェクトの実行よりもセキュリティ戦略にとってより重要である。
EC-Council CISOとの連携：効果的なプロジェクト管理には、セキュリティ目標が指定された期間内に達成されるよう、タイムラインとマイルストーンに焦点を当てることが必要です。

カプセル化セキュリティペイロード（ESP）：ESPはIPSecスイート内のプロトコルであり、パケットペイロードを暗号化することで、ネットワークトラフィックの機密性、完全性、および認証を提供します。
ESPの主な特徴：
* ネットワーク層で動作します。
* データの機密性を確保し、改ざんから保護します。
他の選択肢を選ばない理由：
* B. テキストベースの通信プロトコル: ESP はテキストベースではなく、暗号化されたデータを扱います。
* C. TCPポート22を使用します: ESPはアプリケーション層では動作しません。
* D. UDPポート22を使用する：誤り。ESPは通常、プロトコル番号50を使用します。
EC-Councilの強調点：IP通信のセキュリティ確保におけるESPの役割は、現代のセキュリティアーキテクチャにおけるその重要性を際立たせています。