悪意のある内部者による機密データの流出を特定する最も効果的な方法は、行動分析監視を確立することです。行動分析は、内部者の脅威を検出して防止するために、ユーザー行動のパターンと異常を分析するプロセスです。行動分析は、不規則な時間に機密データにアクセスする、外部のデバイスや場所に大量のデータを転送する、許可されていないアプリケーションやプロトコルを使用するなど、異常または疑わしいアクティビティを特定するのに役立ちます。また、行動分析は、ネットワーク ログ、ユーザー プロファイル、アクセス権など、複数のソースからのデータを相関させて、ユーザー アクティビティとリスクの全体的なビューを提供するのにも役立ちます。
データ損失防止 (DLP) ソフトウェアは、悪意のある内部者による機密データの流出を防ぐのに役立つツールですが、それを特定する最も効果的な方法ではありません。DLP ソフトウェアは、事前定義されたルールとポリシーに基づいて、不正なデータ転送をブロックしたり警告したりできますが、暗号化、ステガノグラフィー、データ難読化などの高度でステルス性の高い流出手法を検出できない場合があります。
境界ファイアウォールのログを確認することは、悪意のある内部者による機密データの流出を識別する方法ですが、最も効果的な方法ではありません。境界ファイアウォールのログには、トラフィック量とデータ転送先が表示されますが、データの内容やコンテキストは表示されない場合があります。境界ファイアウォールのログは通常のトラフィック量に圧倒され、悪意のある流出の兆候を見逃す可能性もあります。
継続的な情報セキュリティ意識向上トレーニングを提供することは、悪意のある内部者による機密データの流出のリスクを軽減する方法ですが、それを特定する方法ではありません。情報セキュリティ意識向上トレーニングは、機密データを保護することの重要性と、ポリシーや規制に違反した場合の影響についてユーザーを教育するのに役立ちますが、故意または悪意を持ってデータを流出させようとする者を阻止したり検出したりすることはできない可能性があります。
参考文献:
* ISACA、CISA レビューマニュアル、第 27 版、2019 年、p. 300
* ISACA、CISA レビュー問題、解答、解説データベース - 12 か月サブスクリプション 1
* レガシーシステム向けサイバーセキュリティエンジニアリング: 6 つの推奨事項 - SEI ブログ 2
* 会社のレガシーアプリケーションを保護する方法 - iCorps

セクション: 情報資産の保護
Explanation:
ユーザーアカウントのアクセス制御と暗号化は、それぞれシステムファイルとデータを保護できます。
一方、ファイアウォールはネットワークセキュリティの観点から最も一般的な防止システムです。
内部ネットワークサービスへのアクセスを遮断し、パケットを介した特定の種類の攻撃をブロックできるため、
フィルタリング。

説明
職務の分離 (SoD) は、ビジネス プロセス内で 1 人の個人が互換性のないタスクや矛盾するタスクを実行できないようにすることで、不正行為やエラーを防止することを目的とした重要な内部統制です。SoD により、不正または不適切なトランザクション、データの操作、資産の不正流用などのリスクが軽減されます。
買掛金部門では、SoD によって請求書処理、支払い承認、支払い実行、および調整の機能が分離されます。たとえば、請求書を承認する人物と、支払いを発行する人物、または銀行取引明細書を調整する人物は同一人物であってはなりません。
買掛金部門内で適切な SoD を確保する最善の方法の 1 つは、ユーザー セキュリティ プロファイルに従ってプログラム機能を制限することです。つまり、買掛金システムの各ユーザーは固有のログインとパスワードを持ち、役割と責任に関連する機能にのみアクセスできるようにする必要があります。たとえば、請求書処理担当者は支払いを承認したり、ベンダー レコードを変更したりすることはできません。このようにして、システムは SoD を強制し、不正または詐欺的なアクティビティを防止できます。
他のオプションは、ユーザーのセキュリティ プロファイルに従ってプログラム機能を制限するほど効果的ではありません。
更新プログラムへのアクセスを買掛金担当者のみに制限することは、一般的なアクセス制御手段ですが、買掛金部門内の SoD の問題には対処しません。作成されたすべてのトランザクション レコードに作成者のユーザー ID をフィールドとして含めることは、便利な監査証跡機能ですが、ユーザーが互換性のない機能を実行するのを防ぐことはできません。トランザクションの監査証跡が存在することを確認することは、不正行為を特定して調査するのに役立つ検出制御ですが、そもそも不正行為の発生を防ぐことはできません。

マルウェアとは、所有者の同意を得ずにコンピュータ システムに侵入したり、損傷を与えたりするように設計されたソフトウェアです。ソフトウェアは、特定の機能ではなく、作成者の意図に基づいてマルウェアとみなされます。マルウェアには、コンピュータ ウイルス、ワーム、トロイの木馬、スパイウェア、アドウェア、その他の悪意のあるソフトウェアや不要なソフトウェアが含まれます。