インシデントの調査中、監査ログは証拠として使用され、その中のタイムスタンプ情報は役に立ちます。クロックが同期されていない場合、イベントのタイムラインを簡単に確立できない可能性があるため、調査はより困難になります。トランザクションのタイムスタンプは、更新自体とは関係ありません。したがって、トランザクションの省略や重複の可能性はありません。データ転送はタイムスタンプとは関係ありません。電子メールのタイムスタンプは正確ではない可能性がありますが、これは大きな問題ではありません。

説明/参照:
Explanation:
実際のインシデント対応プロセスにおけるギャップや欠点を見つけるための事後レビューは、時間の経過とともにプロセスを改善するのに役立ちます。選択肢 A、C、および D は望ましいアクションですが、事後レビューはセキュリティ インシデント対応プロセスを改善するための最も信頼性の高いメカニズムです。

96 パーセントのピークは、たとえばユーザーが大量のデータをダウンロードするなど、一回限りの出来事の結果である可能性があります。したがって、これが通常のパターンであるかどうか、またこの動作の原因は何かを明らかにするための分析を、回線容量の拡大に投資する前に実行することをお勧めします。リンクはスタンバイ データベースを提供するため、このサービスの短時間の損失は許容されます。ピークが定期的に発生し、他の軽減策 (帯域幅予約プロトコルの使用、またはネットワーク トラフィックのその他の優先順位付けタイプ) がない場合、トラフィックが 100 パーセントに近づくとサービスが失われるリスクがあるため、回線を交換する必要があります。ただし、ピークが一回限りであるか、または他の時間枠に当てはめることができる場合は、ユーザー教育がオプションになることがあります。

セクション: 情報資産の保護
Explanation:
組織の複雑さに応じて、さまざまな問題に対処するための計画が複数存在する可能性がある。
事業継続と災害復旧の側面。これらは必ずしも統合される必要はない。
単一の計画。ただし、各計画は、実行可能なビジネスを実現するために他の計画と一貫性を保つ必要があります。
継続計画戦略。