説明/参照:
Explanation:
侵入検知システム (IDS) は暗号化されたトラフィック内の攻撃を検出できません。IDS が暗号化されたトラフィック内の攻撃を検出できると誤解している人がいたら、それは問題です。組織は、攻撃を検出するためにファイアウォールの外側にセンサーを配置できます。これらのセンサーは、機密性の高い領域とエクストラネットに配置されます。動作ベースの IDS では、誤報が多数発生するのは普通のことであり、心配する必要はありません。シグネチャベースの IDS は、以前に識別された攻撃しか認識できないため、新しいタイプの攻撃に対して脆弱であることも予想されます。

セクション: 情報資産の保護
Explanation:
効果的な情報セキュリティ ガバナンスの成果の 1 つとしてリスク管理を実施するには、まず組織の脅威、脆弱性、リスク プロファイルを総合的に理解する必要があります。これに基づいて、リスクの露出と侵害の潜在的な結果を把握できます。その後、潜在的な結果に基づいてリスク管理の優先順位を策定できます。
これにより、リスクの影響を許容できるレベルに抑えるのに十分なリスク軽減戦略を策定するための基礎が提供されます。