企業の IM ソリューションのみを許可することは、IM システムに関連するマルウェア リスクを軽減するための最善のコントロールです。これは、不正または悪意のある IM アプリケーションがネットワークにアクセスしてシステムにマルウェアを感染させることを防ぐことができるためです。企業の IM ソリューションは、暗号化、認証、ログ記録などのセキュリティ ポリシーと標準を適用して、IM システムをマルウェア攻撃から保護することもできます。IM の添付ファイルのブロック、外部の IM トラフィックのブロック、IM トラフィックの暗号化も、マルウェア リスクを軽減するためのコントロールとして考えられますが、企業の IM ソリューションのみを許可するほど効果的ではありません。参考資料:
CISA レビューマニュアル（デジタル版）、第 5 章、セクション 5.4.4

このような状況で最も包括的な制御は、パスワードの実装と管理です。ファイアウォールのインストールは主要な防御線ですが、すべてのアクセスを保護することはできないため、リスクの要素が残ります。プロキシ サーバーはファイアウォール インストールの一種であるため、同じルールが適用されます。ネットワーク管理者が制御として機能する場合もありますが、通常、これは複数のさまざまなシステムに対応できるほど包括的ではありません。

セクション: 情報資産の保護
Explanation:
規制要件に準拠するには、メディアは、何らかの理由で必要になった場合に組織がデータを回復できるほどの信頼性を備えている必要があります。メディアの価格は考慮すべき事項ですが、必要な信頼性を提供する能力よりも重要ではありません。選択肢 A と C は信頼性ほど重要ではありません。