統制自己評価（CSA）アプローチは、組織のビジネスプロセスの統制を開発および監視するための管理と説明責任を強調します。CSAの属性には、権限を与えられた従業員、継続的な改善、広範な従業員の参加とトレーニングが含まれます。そのうち、幅広い利害関係者の関与を表しています。選択肢B、C、およびDは、従来の監査アプローチの属性です。

説明/参照：
Explanation:
ネット中心の環境でのコールバックシステムとは、IDとパスワードを持つユーザーが最初にダイヤルアップ回線を介してリモートサーバーに電話をかけ、次にサーバーが切断され、ユーザーIDとユーザーマシンに基づいてユーザーマシンにダイヤルバックすることを意味します。データベースの電話番号を使用したパスワード。サーバーは自身のデータベースに依存できますが、ユーザーが再度ダイヤルしたときにダイヤラの信頼性を知ることはできません。サーバーは、送信者のデータベースを操作できるため、送信者のデータベースに依存してダイヤルバックすることはできません。

セクション：情報資産の保護
Explanation:
最初のパスワードの割り当ては、セキュリティ管理者が個別に行う必要があります。パスワードは
頻繁に変更される（たとえば、30日ごと）。ただし、変更は自発的なものではなく、
システム。システムは、以前のパスワードの再使用を許可してはなりません。古いパスワードには
侵害されたため、不正アクセスが許可されます。パスワードはどの場所にも表示されるべきではありません
形。

セクション：情報資産の保護
Explanation:
アプリケーションレベルゲートウェイは、許可されている、または許可されていないユーザーまたは接続のタ​​イプを説明するルールを詳細に定義できるため、ハッキングから保護するための最良の方法です。各パッケージを、レイヤー1から4だけでなく、詳細に分析します。 OSIモデルだけでなく、レイヤー5から7もあります。これは、各上位レベルのプロトコル（HTTP、FTP、SNMPなど）のコマンドを確認することを意味します。リモートアクセスサーバーの場合、ネットワークに入る前にユーザー名とパスワードを要求するデバイス（サーバー）があります。これはプライベートネットワークにアクセスする場合に適していますが、インターネットからマッピングまたはスキャンしてセキュリティを公開することができます。プロキシサーバーは、IPアドレスとポートに基づいて保護を提供できます。
ただし、これを行う方法を本当に知っている個人が必要であり、アプリケーションはプログラムのさまざまなセクションにさまざまなポートを使用できます。ポートスキャンは、完了する必要のある非常に特定のタスクがある場合に機能しますが、インターネットからの送信を制御しようとする場合、または使用可能なすべてのポートを制御する必要がある場合には機能しません。たとえば、Ping（エコー要求）のポートがブロックされ、IPアドレスがアプリケーションとブラウジングに使用できるようになりますが、Pingに応答しません。