セクション: 情報資産の保護
Explanation:
継続的な監視システムを実装する場合、IS 監査人の最初のステップは、組織内の高リスク領域を特定することです。

セクション: 情報資産の保護

セクション: 情報資産の保護
説明/参照:
NOTは質問で使用されているキーワードです。VoIPに関する無効な記述を見つける必要があります。VoIPは
回線交換ではなくパケット交換です。
試験では、VoIP に関する以下の情報を知っておく必要があります。
ボイスオーバーIP
IP電話、インターネット電話は、音声通話を可能にする技術です。
インターネットや専用伝送回線の代わりに専用IPネットワークを介して接続する。プロトコルは
IPネットワーク上で信号を伝送する技術は、一般的にVoice-Over-IP（VoIP）と呼ばれます。VoIPは、
音声トラフィックは既存のデータインフラストラクチャ上で伝送されます。音声はIPパケットにデジタル化されます。
ネットワーク層を介して転送された後、元の音声にデコードされます。
VoIPは回線交換とそれに伴う帯域幅の無駄を排除します。代わりにパケット
スイッチングが使用され、音声データを含むIPパケットは、データが必要な場合にのみネットワーク経由で送信されます。
送信済み。
従来の電話に比べて次のような利点があります。
従来の電話とは異なり、VoIPのイノベーションは市場レートではなく、
国際電気通信連合（ITU）の多国間委員会プロセス
通話料金が安い、または特に長距離通話の場合は無料通話も可能
インフラコストの削減。IPインフラを導入すれば、追加のテレフォニーインフラは不要またはほとんど不要になります。
必要である
VoIP セキュリティ問題
VoIPの導入により、2つの保護が必要となるため、セキュリティの必要性がさらに高まります。
資産 - データと音声。
会話のセキュリティを保護することは今や重要です。
VoIPでは、パケットはユーザーのコンピュータまたはVoIP電話からネットワーク経由で同様の機器に送信されます。
パケットは、ネットワークの管理者が制御できない複数の中間システムを通過する可能性がある。
ユーザーの ISP。現在のインターネット アーキテクチャでは、電話回線と同じ物理的なワイヤ セキュリティは提供されません。
VoIPソリューションの主な懸念は、従来の電話の場合、データシステムが
中断されても、組織のさまざまなサイトには電話で連絡を取ることができます。そのため、バックアップ
組織にとって通信の可用性が不可欠な場合は、通信設備を計画する必要があります。
IP電話とそのサポート機器が同じ要件を満たす必要があるという事実から、別の問題が発生する可能性がある。
コンピュータシステムと同様に注意とメンテナンスが必要です。
電話システムとデータトラフィックの保護を強化するために、VoIPインフラストラクチャは
仮想ローカルエリアネットワーク (VLAN) を使用して分離されます。
多くの場合、セッションボーダーコントローラ（SBC）はVoIPトラフィックのセキュリティ機能を提供するために利用されます。
ファイアウォールによって提供されるものと同様です。
誤った回答は次のとおりです。
通話料金が安い、または無料通話、特に長距離通話の場合 - これは有効な発言です。
VoIP。実はそれがVoIPの利点です。
インフラコストの削減 - これは、従来の方法と比較してVoIPを使用する利点であり、正当な主張です。
電話システム。
VoIPは、音声トラフィックを既存のデータインフラストラクチャ上で伝送する技術です。これは
VoIP に関する声明。
この質問を作成するために、以下の参考資料が使用されました:
CISA レビューマニュアル 2014 ページ番号355

暗号学において、ブロック暗号は、固定長のグループに対して動作する対称鍵暗号である。
ブロックと呼ばれるビットは、不変の変換を持ちます。
一方、ストリーム暗号は、個々の数字を 1 つずつ処理します。