説明/参照:
Explanation:
トロイの木馬は、許可されたコンピュータ プログラム内に隠された悪意のあるコードまたは有害なコードです。ハッカーはトロイの木馬を使用して、同じインターネット サイトに同時にアクセスするコンピュータに影響を及ぼす DDOS 攻撃を仕掛け、サイト サーバーが過負荷になり、正当なリクエストを処理できなくなる可能性があります。ロジック ボムは、将来の特定の時間にデータを破壊または変更するように設計されたプログラムです。
フィッシングとは、通常は電子メールを介して、権限のある個人または組織を装って情報を要求する攻撃です。スパイウェアとは、PC ドライブの内容をコピーして情報を盗み出すプログラムです。

正解は B です。情報セキュリティに対する経営陣の取り組みです。経営陣の情報セキュリティに対する取り組みは、安全な環境を確立し維持するために必要なリーダーシップ、サポート、リソースを提供するため、情報セキュリティ プログラムの成功にとって最も重要な要素です。
経営陣の情報セキュリティへの取り組みは、次の方法で実証できます。
* 情報セキュリティのビジョン、ミッション、目標を設定し、それらを組織の戦略と目的に合わせる1。
* 情報セキュリティに関するポリシー、基準、手順を確立および実施し、関連する法律や規制への準拠を確保します1。
* 情報セキュリティに十分な予算、人員、テクノロジーを割り当て、トレーニングおよび意識向上プログラムに投資する2。
* 組織内でセキュリティ文化を推進し、利害関係者やパートナーと連携して信頼とコラボレーションを促進します2。

セクション: 情報資産の保護
Explanation:
FAR は、権限のない人物を権限のある人物として受け入れる頻度です。そのため、アクセスを拒否すべきときにアクセスを許可してしまいます。セキュリティ要件が高い組織では、権限のない人物にアクセスを許可するよりも、権限のある人物へのアクセスを拒否する方がよいため、FRR が高くてもユーザーの不快感はそれほど重要ではありません。EER は、FAR が FRR と等しくなるポイントです。したがって、FAR を最小化することはありません。FIR は、権限のある人物が識別されるが、偽の ID が割り当てられる確率です。

説明
情報資産管理プロセスに対するプロセス所有権が確立されていない場合、情報システム監査人は最も懸念するでしょう。これは、ライフサイクル全体にわたる資産の管理に対する説明責任、責任、権限が欠如していることを示すからです。プロセス所有者は、プロセスが組織の目的、ポリシー、標準に合致していることも確認する必要があります。プロセスでは、資産の物理的な場所を指定し、資産のレビューを含め、資産の価値を特定する必要がありますが、これらはプロセス所有権を確立することほど重要ではありません。参考文献: CISA レビュー マニュアル (デジタル版)、第 3 章、セクション 3.3