外部リソースへの企業接続用の Web プロキシ サーバーは、IP アドレスを変更してユーザーを匿名化することで組織のリスクを軽減します。Web プロキシ サーバーは、Web とクライアント デバイス間の仲介役であり、クライアントまたはクライアント グループにプロキシ サービスを提供できます1。Web プロキシ サーバーを使用する主な利点の 1 つは、ユーザーが IP アドレスと場所を変更してジオブロッキングを回避し、対象の Web サイトから ID を隠すことができることです2。
内部 IP アドレスを匿名化することは、組織をさまざまな脅威から保護するのに役立つため、オンライン セキュリティにとって重要です。従業員が接続するサーバーを攻撃者が制御している場合、組織のルーターの発信 IP アドレスがサーバーに記録されます。この IP アドレスは、攻撃者がサービス拒否 (DoS) 攻撃を開始したり、フィッシングなどのより標的を絞った攻撃を行うために使用できます2。Web プロキシ サーバーの場合、Web ログに表示される IP は Web プロキシの IP であるため、攻撃者は組織のルーターの発信 IP アドレスにアクセスできません2。
発信 IP アドレスを匿名化することは、法執行機関の調査や競合情報収集など、オンラインで機密性の高い活動を実行する場合にも重要です。Web プロキシ サーバーは、ユーザーが組織につながる内部 IP アドレスを公開することを防ぎ、代わりにより匿名性の高いサードパーティの Web プロキシを使用するのに役立ちます2。
その他のオプションは、Web プロキシ サーバーの使用による組織のリスクの軽減に直接関係しません。追加のセキュリティとして多要素認証を提供すること (オプション B) は、一部の Web プロキシ サーバーの利点ですが、Web プロキシ サーバーを使用する主な目的ではありません3。直接アクセスよりも高速な応答を提供すること (オプション C) は、コンテンツをキャッシュしてデータ転送速度を向上させ、帯域幅の使用を減らす一部の Web プロキシ サーバーの利点ですが、組織のリスクの軽減に直接関係しません1。データ パスを最適化するためにトラフィックを負荷分散すること (オプション D) は、トラフィックを複数のサーバーに分散する一部の Web プロキシ サーバーの利点ですが、組織のリスクの軽減に直接関係しません4。
参照: 1: プロキシ サーバーとトンネリング 2: 多要素認証: 2FA を有効にしてセキュリティを強化する方法 3: 多要素認証 (MFA) セキュリティとは? 4: 仕組み: Microsoft Entra 多要素認証

セクション: ITのガバナンスと管理

プロジェクトやサービスの需要と利用可能なリソースをビジネス目標をサポートする方法で一致させるのに最も役立つツールは、ポートフォリオ管理です。ポートフォリオ管理とは、組織の戦略目標と価値提案に合わせて IT プロジェクトとサービスを選択し、優先順位を付け、バランスを取り、調整するプロセスです3。ポートフォリオ管理は、IT 組織がリソースを効率的かつ効果的に割り当て、ビジネス ユニットに価値をもたらし、IT イニシアチブをビジネス戦略と一致させるのに役立ちます。プロジェクト管理、リスク評価結果、IT ガバナンス フレームワークも重要なツールですが、IT プロジェクトとサービスの需要と供給を一致させるのにポートフォリオ管理ほど役立ちません。参考文献:
* CISA レビューマニュアル、第 27 版、721 ページ
* CISA レビュー問題、解答、解説データベース - 12 か月サブスクリプション

セクション: 情報資産の保護
Explanation:
災害復旧計画の構造化されたウォークスルー テストでは、各機能領域の代表者が集まって計画を確認し、自分の領域に関連する計画が正確かつ完全で、必要に応じて実行できるかどうかを判断します。選択肢 B は、災害や混乱に対応する必要がある人員を準備およびトレーニングするためのシミュレーション テストです。選択肢 C は、重要なシステムが代替サイトで適切に機能することを確認するための並列テストの形式です。選択肢 D はチェックリスト テストです。