単一障害点や一般的な災害の脆弱性を最小限に抑えるには、リソースを地理的に分散させる必要があります。

セクション: 情報資産の保護
Explanation:
チャレンジ レスポンス ベースの認証は、セッション ハイジャックや中間者攻撃を受けやすくなります。
セキュリティ管理者はこの点を認識し、このテクノロジを採用する際にはリスク評価と制御設計に取り組む必要があります。より堅牢なアルゴリズムを選択するとセキュリティが強化されますが、中間者攻撃と比較するとリスクの点ではそれほど重要ではない可能性があります。選択肢 C と D は優れたセキュリティ プラクティスですが、予防策としてはそれほど効果的ではありません。パスワードを頻繁に変更することは優れたセキュリティ プラクティスですが、通信経路に潜むリスクがより大きなリスクをもたらす可能性があります。

説明/参照:
包括的なウイルス対策ポリシーを採用して伝達することは、ウイルス攻撃を防ぐための最も基本的なステップです。その他のすべてのウイルス対策防止の取り組みは、ポリシーを通じて確立され伝達された決定に依存します。