これらのメカニズムの受け入れは、確立された信頼に基づいている必要があります。制御は、ソースを知ってからアプレットの受け入れを許可することによってのみ提供されます。敵対的なアプレットはどこからでも受信できます。現時点では、このレベルでフィルタリングすることは事実上不可能です。安全な Web 接続またはファイアウォールは外部防御とみなされます。ファイアウォールは、信頼できるソースから特定のファイルをフィルタリングすることがより困難になります。安全な Web 接続により機密性が確保されます。安全な Web 接続もファイアウォールも、実行可能ファイルをフレンドリーなものとして識別できません。組織の一部として Web サイトをホスティングするのは現実的ではありません。Java アプレットや Active X コントロールの受け入れを有効にするかどうかは、一か八かの命題です。そうするためのパラメータが設定されている場合、クライアントはプログラムを受け入れます。

説明/参照:
Explanation:
データがウェアハウスに置かれた後は、データに変更を加えてはならず、データの変更を防ぐためにアクセス制御を導入する必要があります。データ ウェアハウスは実稼働データに影響を与えないため、実稼働システムの応答時間の増加はリスクではありません。データの複製に基づいて、データの複製はデータ ウェアハウスに固有のものです。運用システムからデータ ウェアハウスへのデータの変換は、事前定義された間隔で行われるため、データは最新のものではない可能性があります。

正規の従業員以外の者が職務を遂行するために必要な 1 週間以上の休暇/休日は、不適切または違法行為を犯す機会を減らすため、機密性の高いポジションでは多くの場合義務付けられています。この間に、不正行為が行われていたことを発見できる可能性があります。選択肢 A、C、D はすべて、強制休暇ポリシーによる組織の利点である可能性がありますが、これらはポリシーが確立される理由ではありません。