説明
セキュリティ意識向上トレーニングに含めるべき最も重要なことは、さまざまな種類の疑わしいアクティビティにどのように対応するかということです。セキュリティ意識向上トレーニングは、セキュリティの重要性と、一般的な脅威やリスクを回避する方法について従業員を教育するプログラムです。セキュリティ意識向上トレーニングの主な目的の 1 つは、フィッシング メール、マルウェア感染、データ侵害、ソーシャル エンジニアリングの試みなど、悪意のあるアクティビティや不正なアクティビティの兆候を従業員が認識して報告できるようにすることです。セキュリティ意識向上トレーニングでは、従業員にさまざまな種類の疑わしいアクティビティにどのように対応するかを教えることで、セキュリティ インシデントの影響を防止または軽減し、組織の資産と評判を保護し、法律や規制の要件に準拠するのに役立ちます。
他のオプションはオプション A ほど重要ではありません。複雑なパスワードの重要性は役立つトピックですが、セキュリティ意識向上トレーニングに含める最も重要なものではありません。複雑なパスワードとは、文字、数字、記号、大文字と小文字を組み合わせた、推測や解読が困難なパスワードです。複雑なパスワードは、ユーザー アカウントとデータを不正アクセスから保護するのに役立ちますが、あらゆる種類のセキュリティ インシデントを防ぐのに十分ではありません。さらに、複雑なパスワードはユーザーが覚えたり管理したりするのが難しく、パスワード マネージャーや多要素認証などの追加の対策が必要になる場合があります。
組織のセキュリティ インフラストラクチャの説明は技術的なトピックですが、セキュリティ意識向上トレーニングに含める最も重要なものではありません。セキュリティ インフラストラクチャとは、組織のセキュリティ体制と機能の基盤となるハードウェア、ソフトウェア、ポリシー、および手順のセットです。セキュリティ インフラストラクチャには、ファイアウォール、ウイルス対策ソフトウェア、暗号化ツール、アクセス制御システム、バックアップ システムなどが含まれます。組織のセキュリティ インフラストラクチャの説明は、セキュリティ操作または管理に携わる一部の従業員には関係があるかもしれませんが、セキュリティ意識向上トレーニングを必要とするすべての従業員にとって必要または理解できるとは限りません。組織のセキュリティ チームの連絡先情報は実用的な詳細ですが、セキュリティ意識向上トレーニングに含める最も重要なものではありません。セキュリティ チームとは、組織のセキュリティ戦略と活動の計画、実装、監視、および改善を担当する人々のグループです。組織のセキュリティ チームの連絡先情報は、セキュリティの問題を報告またはエスカレーションしたり、セキュリティ サービスやサポートを要求したりする必要がある従業員にとって役立つ場合があります。ただし、組織のセキュリティ チームの連絡先情報だけでは、従業員がさまざまな種類の疑わしいアクティビティに対応する方法を確実に把握するには不十分です。参考資料: セキュリティ意識向上トレーニング | SANS セキュリティ意識向上、セキュリティ意識向上トレーニング | KnowBe4、セキュリティ意識向上トレーニング コース (ISC)² | Coursera

セクション: 情報資産の保護
Explanation:
IDS は、攻撃や侵入の試みなどの侵入行為に関する証拠を収集できます。ポリシー定義の弱点を特定することは IDS の制限です。選択肢 C と D はファイアウォールの機能ですが、選択肢 B は手動によるレビューが必要なため、IDS の機能の範囲外となります。