セクション: 情報資産の保護
説明
Explanation:
システムの災害復旧は通常、代替プロセスとリソースを利用できるようにすることに重点を置いています。
トランザクション処理用。

侵入検知システム (IDS) を微調整することは、ログ管理システムを圧倒する誤検知アラートの数を減らすための最善の推奨事項です。これは、ネットワーク環境とトラフィック パターンに合わせて IDS ルールとシグネチャの感度と精度を調整できるためです。アラートを確認するための基準を確立し、監視担当者を増やし、ファイアウォール ルールを減らすことは、誤検知アラートの根本原因に対処するための効果的な解決策ではなく、むしろ結果に対処する方法です。参考文献: CISA レビュー マニュアル (デジタル版)、第 5 章、セクション 5.4.3

情報を分類する場合、ビジネス リスクに合わせて分類することが最も重要です。これは、情報の価値と組織への影響に応じて情報が保護されることを保証するためです34。ビジネス リスクでは、情報の漏洩や侵害による法律、規制、契約、運用、評判、財務への影響などの要素が考慮されます34。情報分類をビジネス リスクに合わせて調整すると、情報セキュリティ対策の優先順位付けとリソースの割り当てにも役立ちます。セキュリティ ポリシー、データ保持要件、業界標準は、情報分類の重要な考慮事項ですが、ビジネス リスクほど重要ではありません。参考文献: 3: CISA レビュー マニュアル (デジタル版)、第 5 章、セクション 5.4.2 4:
CISA オンライン レビュー コース、モジュール 5、レッスン 4

分散型サービス拒否 (DDoS) 攻撃の発生を検出する最も良い方法は、ログの自動監視を使用することです。DDoS 攻撃は、不要なインターネット トラフィックを大量に送信することで、サーバー、サービス、またはネットワークの運用を妨害します2。ログの自動監視は、ネットワーク トラフィック パターンを分析し、トラフィックの急増やその他の異常なアクティビティを監視し、異常や悪意のある要求、プロトコル、または IP ブロックについて管理者またはセキュリティ チームに警告することで、潜在的な DDoS 攻撃を特定するのに役立ちます3。ログの自動監視は、DDoS 攻撃のソース、タイプ、および影響を特定し、さらに調査または軽減するための証拠を提供するのにも役立ちます。
その他のオプションは、DDoS 攻撃の検出において、ログの自動監視ほど効果的ではありません。カスタマー サービスに関する苦情は、Web サイトまたはサービスへのアクセスに関する問題をユーザーが報告することに依存しているため、DDoS 攻撃の間接的で遅延した指標です。カスタマー サービスに関する苦情は、サーバー エラーやネットワークの問題など、DDoS 攻撃とは関係のない他の要因によって発生する場合もあります。サーバー クラッシュは、サーバーが攻撃によってすでに圧倒され、機能を停止していることを示しているため、DDoS 攻撃の極端で望ましくない指標です。サーバー クラッシュは、データの損失や破損、サービスの中断、または評判の低下を引き起こす可能性もあります。侵入テストは、システムまたはネットワークのセキュリティ態勢を評価するためのプロアクティブで予防的な手段ですが、進行中の DDoS 攻撃を検出することはできません。侵入テストでは、システムまたはネットワークの回復力や脆弱性をテストするために DDoS 攻撃をシミュレートする場合がありますが、リアルタイムのトラフィックを監視したり、実際の攻撃者を特定したりすることはできません。
参考文献:
* ISACA CISAレビューマニュアル第27版（2019年）、254ページ
* DDoS 攻撃を防ぐ方法 | 方法とツール | Cloudflare2
* サービス拒否攻撃を理解する | CISA3