説明
モバイル デバイスを使用する際にネットワークの整合性を維持する最も効果的な方法は、ネットワーク アクセス制御を実装することです。ネットワーク アクセス制御は、デバイスの種類、ID、場所、セキュリティ体制などの定義済みのポリシーと基準に基づいて、ネットワーク リソースへのアクセスを規制および制限するセキュリティ制御です。
ネットワーク アクセス制御は、不正なデバイスや侵害されたデバイスがネットワーク システムやデータにアクセスしたり、影響を与えたりするのを防ぐことで、モバイル デバイスの使用時にネットワークの整合性を維持するのに役立ちます。その他のオプションは、ネットワーク アクセスやセキュリティのすべての側面に対応していないため、モバイル デバイスの使用時にネットワークの整合性を維持するという点ではネットワーク アクセス制御ほど効果的ではありません。送信ファイアウォール ルールの実装は、送信元、送信先、プロトコル、またはポートに基づいてネットワーク トラフィックをフィルタリングしてブロックするセキュリティ制御ですが、デバイスの特性や状態に基づいてネットワーク アクセスを規制または制限するものではありません。ネットワーク レビューの実行は、ネットワーク リソースのパフォーマンス、可用性、またはセキュリティを評価してレポートする監視アクティビティですが、デバイスの特性や状態に基づいてネットワーク アクセスを規制または制限するものではありません。アクセス制御リストのレビューは、ネットワーク ユーザーまたはデバイスのアクセス権と特権を検証して確認する検証アクティビティですが、デバイスの特性や状態に基づいてネットワーク アクセスを規制または制限するものではありません。参考文献: CISA レビュー マニュアル (デジタル版)、第 5 章、セクション 5.2.2

説明
IT ガバナンスに関する価値提供の主な目的は、投資を最適化することです。価値提供は、IT がステークホルダーに期待されるメリットをもたらし、ビジネス価値の創造を可能にすることを目的とした、IT ガバナンスの 5 つの重点分野の 1 つです。価値提供には、IT 投資をビジネス目標と戦略に合わせること、IT パフォーマンスとメリット実現を管理すること、IT コストとリスクを最適化すること、IT イノベーションと俊敏性を高めることが含まれます。価値提供は、IT リソースと機能の投資収益率 (ROI) と費用対効果 (VFM) を最大化するのに役立ちます。参考資料:
CISA レビューマニュアル（デジタル版）
CISA 質問、回答、解説データベース

セクション: 情報資産の保護
Explanation:
分散型 DoS 攻撃は、パケットを送信するためにリモートで使用される多数のサーバーからのネットワークベースの攻撃です。
このような攻撃を実行するためのツールの例としては、TFN、TFN2K、Trin00、Stacheldracht およびその亜種が挙げられます。
最善の防御策は、すべてのシステム パッチが最新であることを確認することです。また、ファイアウォールが適切に設定されていることも確認してください。

説明/参照:
容量監視ソフトウェアを使用して使用パターンと傾向を監視することで、管理者はリソースを適切に割り当て、運用の継続的な効率を確保できます。