説明
監査期間中に類似のインシデントが複数記録されたことが判明した後、情報システム監査人が行う最も重要な行動は、根本原因分析が実施されたかどうかを判断することです。根本原因分析は、システム障害やインシデントの根本原因を特定する体系的なプロセスです。根本原因分析は、類似のインシデントの再発防止、システム パフォーマンスと信頼性の向上、インシデント管理プロセスの強化に役立ちます。情報システム監査人は、各インシデントに対して根本原因分析が実施されたかどうか、それがタイムリーかつ徹底的であったかどうか、そして効果的な是正措置につながったかどうかを評価する必要があります。

セクション: 情報資産の保護
Explanation:
資産の重要性は、保護されるデータのビジネス上の重要性と、
組織全体への影響の範囲。たとえば、ネットワークバックボーンの喪失
一般的なユーザーのデータ損失よりも組織全体に大きな影響を与えます。
ワークステーション。

データ所有者には、侵入テストに関連するリスク、実施するテストの種類、その他の関連詳細について通知する必要があります。その他のすべての選択は、データ資産のセキュリティに対するデータ所有者の責任ほど重要ではありません。

攻撃が成功するには、まず標的のシステムに関する情報の収集から始まります。これは事前に行われるため、攻撃者は標的のシステムとその脆弱性を把握できます。その他の選択肢はすべて、収集された情報に基づいて決定されます。

「エクスプロイト」という用語は、一般的に、リモートまたはローカルで発見されたソフトウェアの欠陥を利用するように設計された小さなプログラムを指します。エクスプロイト プログラムのコードは、トロイの木馬やコンピュータ ウイルスで頻繁に再利用されます。場合によっては、実行可能でないメディア ファイルなど、特定のファイル タイプを処理する特定のプログラムに脆弱性が存在することがあります。」