セクション: 情報資産の保護
Explanation:
フィッシングとは、送信者が本物であるとユーザーに信じ込ませようとする電子メール攻撃の一種であり、
情報を得る目的。フィッシングはソーシャルエンジニアリング攻撃の一例です。
エンジニアリングタイプの攻撃は、セキュリティと意識向上のトレーニングを通じて最も効果的に制御できます。

説明/参照:
Explanation:
Wi-Fi Protected Access (WPA / WPA2) は、ワイヤレス コンピュータ ネットワークを保護するためのシステム クラスです。IEEE 802.11i 標準の大部分を実装し、すべてのワイヤレス ネットワーク インターフェイス カードで動作するように設計されています (ただし、第 1 世代のワイヤレス アクセス ポイントでは動作しない場合もあります)。WPA が WEP よりも大幅に改善された点の 1 つは、システムの使用時にキーを動的に変更する Temporal Key Integrity Protocol (TKIP) です。

組織の内部統制の適切性を検証し、規制の回避の可能性を懸念する場合に使用する最適なサンプリング方法は、B. ランダム サンプリングです。ランダム サンプリングとは、各項目が選択される可能性が等しく独立している母集団からサンプルを選択する方法です1。ランダム サンプリングにより、サンプル選択における偏りや操作のリスクが軽減され、サンプルが母集団を代表することが保証されます。ランダム サンプリングは、属性サンプリングと変数サンプリングの両方に使用できます。これらは、それぞれエラーの発生率または金銭的価値をテストする 2 種類の監査サンプリングです2。