セクション: 情報資産の保護
Explanation:
入力プロシージャでデータ検証と編集の上書きが許可されている場合は、自動ログが発生する必要があります。あ
オーバーライドを開始しなかった管理者は、このログを確認する必要があります。情報情報監査人は、次のことを行うべきではありません。
補償制御が存在すると仮定します。オーバーライドがポリシーに準拠している限り、その必要はありません。
上級管理職の承認または全面的な禁止を求められます。

説明/参照:
Explanation:
特に Web ベースのアプリケーションで不適切に書かれたコードは、バッファ オーバーフロー技術を使用してハッカーによって悪用されることがよくあります。パスワードを解読するには、ブルート フォース攻撃が使用されます。分散型サービス拒否攻撃は、ターゲットに多数のパケットを大量に送り込み、正当なリクエストに応答できないようにします。戦争ダイヤルはモデム スキャン ツールを使用して PBX をハッキングします。

FAR は、権限のない人を権限のある人として受け入れる頻度であり、それによって拒否されるべきときにアクセスが許可されます。高いセキュリティ要件を持つ組織では、権限のある個人へのアクセスを拒否する方が良いため、FRR が高くてもユーザーの煩わしさはそれほど重要ではありません。権限のない個人にアクセスを許可するよりも、EER は、FAR が FRR と等しくなる点です。したがって、FAR は最小化されません。FIR は、権限のある人物が特定されたにもかかわらず、偽の ID が割り当てられる確率です。