セクション: 情報資産の保護
Explanation:
データベースは、アクセス制御、監査、認証など、多くの層と種類のセキュリティを提供します。
暗号化と整合性の制御。データベースのセキュリティを評価する際の重要な手順は、
データベースに対する脆弱性評価。データベース管理者または情報セキュリティ
管理者はデータベースの脆弱性スキャンを実行し、システム内のコントロールの誤った構成を発見します。
上記のレイヤーと、データベース ソフトウェア内の既知の脆弱性。

情報システム監査人は、監査報告書に何を含めるか、何を除外するかについて最終決定を下す必要があります。他の選択肢があると、監査人の独立性が制限されます。

組織でデータ分類ポリシーを実装する際のドキュメント所有者の役割は、ドキュメントを分類して、そこに含まれる情報の機密性レベルを正しく反映させることです。ドキュメント所有者は、ドキュメントの作成、保守、保護の最終責任者であり、通常は上級管理職または事業部門のメンバーです1。データ分類ポリシーは、組織がデータの価値、リスク、規制要件に基づいてデータを分類する方法と、各データ カテゴリを処理して保護する方法を定義する計画です2。
Netwrix3 のデータ分類ポリシー テンプレートによると、ドキュメント所有者の役割と責任の 1 つは、データの潜在的な影響レベルに基づいてデータ分類ラベルを割り当てることです。データ分類ラベルは、公開、内部、機密、制限など、データの機密レベルを示すタグまたはマークです。ドキュメント所有者は、メタデータ、透かし、ヘッダー、フッター、暗号化などのツールと方法を使用して、手動または自動でデータを含むドキュメントにデータ分類ラベルを適用する必要があります。ドキュメント所有者は、定期的に、またはデータの機密レベルが変更されるたびに、データ分類ラベルを確認して更新する必要もあります。
ドキュメントに含まれる情報の機密性のレベルを正しく反映するようにドキュメントを分類することにより、ドキュメント所有者は、ドキュメントがデータ分類ポリシーに従って処理されることを保証できます。
これは、各データ カテゴリに定義されたルールと制御に基づいて、ドキュメントが安全かつ適切な方法で保存、アクセス、共有、送信、および破棄されることを意味します。これにより、組織やその関係者に損害や損害を与える可能性のあるデータの損失、漏洩、または侵害インシデントを防ぐこともできます。
したがって、選択肢Aが正解です。
参考文献:
データ分類ポリシー: 定義、例、無料テンプレート2
データ分類ポリシー テンプレート - Netwrix3
データ分類および取り扱いポリシー - ハル大学1

説明/参照:
Explanation:
1 つの場所にクラスター化されたセットアップを行うと、ネットワーク全体が自然災害やその他の破壊的なイベントに対して脆弱になります。地理的に分散した場所と多様なルーティングにより、サイトが破壊された場合にバックアップが提供されます。ホット サイトは、単一障害点サイトの優れた代替手段にもなります。