準備テストは、システム クラッシュのシミュレーションにリソースを費やす、完全なテストのローカライズ版です。このテストは、計画のさまざまな側面について定期的に実行され、計画の有効性に関する証拠を徐々に得るための費用対効果の高い方法となります。また、計画を段階的に改善する手段も提供します。誤った回答:
A. ペーパー テストは、計画のウォークスルーであり、計画の実行に携わる主要な関係者が参加して、特定の種類のサービス中断で何が起こるかを判断します。ペーパー テストは通常​​、準備テストの前に行われます。
B. 事後テストは実際にはテストフェーズであり、すべてのリソースを適切な場所に戻す、機器を切断する、人員を戻す、サードパーティのシステムからすべての会社のデータを削除するなどの一連のアクティビティで構成されます。
D. ウォークスルーは、実際のリソースではなく、管理者とスタッフの準備と理解をテストする、シミュレートされた災害状況を伴うテストです。

説明/参照:
CISA 試験では、SSH と IPSec プロトコルに関する以下の情報を知っておく必要があります。SSH - リモート ログオン用にインターネットから安全で暗号化されたコマンド ライン シェル セッションを開くクライアント サーバー プログラム。VPN と同様に、SSH は強力な暗号化を使用して、ネットワーク上のシステム間で送信されるパスワード、バイナリ ファイル、管理コマンドなどのデータを保護します。SSH は通常、デジタル証明書を介して互いの資格情報を検証することによって 2 者間で実装されます。SSH は Telnet および FTP サービスのセキュリティ保護に役立ち、ネットワーク層で動作するのではなく、アプリケーション層で実装されます (IPSec の実装)。IPSec - IP ネットワーク層パケット セキュリティ プロトコルは、トランスポート モードとトンネル モードの暗号化方式を使用して VPN を確立します。トランスポート方式では、カプセル化セキュリティ ペイロード (ESP) と呼ばれる各パケットのデータ部分が暗号化され、プロセス全体の機密性が確保されます。トンネル モードでは、ESP ペイロードとそのヘッダーが暗号化されます。否認防止を実現するために、追加の認証ヘッダー (AH) が適用されます。どちらのモードでも IPSec セッションを確立する際には、セキュリティ アソシエーション (SA) が確立されます。 SA は、暗号化アルゴリズム、キー初期化ベクトル、キーの有効期間など、通信相手間で適用されるセキュリティ パラメータを定義します。それぞれ ESP ヘッダーまたは AH ヘッダー内です。SA​​ は、送信側ホスト内で 32 ビットのセキュリティ パラメータ インデックス (SPI) フィールドが定義されている場合に確立されます。SPI は、送信側ホストが受信側ホストに適用するセキュリティ パラメータを参照できるようにする一意の識別子です。IPSec は、インターネット セキュリティ アソシエーションおよびキー管理プロトコル/Oakley (ISAKMP/Oakley) を使用した非対称暗号化によってさらに安全にすることができます。ISAKMP/Oakley では、キー管理、公開キーの使用、SA および属性のネゴシエーション、確立、変更、削除が可能です。認証には、送信側がデジタル証明書を使用します。接続は、SA および暗号化キーの生成、認証、配布をサポートすることで安全に行われます。
誤った回答は次のとおりです。
IPSec はネットワーク層で動作し、SSH は OSI モデルのアプリケーション層で動作するため、提示されるその他のオプションは無効です。
この質問を作成するために、次の参考資料が使用されました:
CISA レビューマニュアル 2014 ページ番号 352 および 353

説明
IS セキュリティ攻撃が報告された後、セキュリティ インシデント対応チームが最初に行うべきことは、被害評価を行うことです。これには、インシデントの範囲、影響、根本原因の特定、およびさらなる分析と調査のための証拠の収集と保存が含まれます。結果を経営陣に報告し、教訓を文書化し、是正措置のためのリソースを優先順位付けすることは重要なステップですが、被害評価が完了した後に行う必要があります。参考資料: CISA レビュー マニュアル (デジタル版)、第 6 章、セクション 6.31