分散型DoS攻撃は、多数のサーバーからリモートでパケットを送信するネットワークベースの攻撃です。このような攻撃を実行するツールとしては、TFN、TFN2K、Trin00、Stacheldracht、およびその亜種などが挙げられます。最善の防御策は、すべてのシステムパッチが最新の状態であることを確認することです。また、ファイアウォールが適切に設定されていることも確認してください。

セクション: 情報システムの取得、開発および実装 説明:
この質問で使用されているキーワードは「LEAST」です。生産性の測定において最も重要でない要素を見つける必要があります。
CISA 試験では、重要な成功要因の測定に関する情報が記載されている以下の表を知っておく必要があります。
重要な成功要因の測定
生産性
1回の使用あたりの支出額
月あたりの取引件数
ユーザーあたりのトランザクション数
品質
不一致の数
紛争件数
不正行為/不正使用検出の発生件数
経済的価値
総処理時間の短縮
管理コストの瞬間価値
顧客サービス
顧客からの質問への対応時間
ユーザーへの有益なコミュニケーションの頻度。
誤った回答は次のとおりです。
提示された他のオプションは、生産性の重要な成功要因の測定においてより重要です。
参照：
CISAレビューマニュアル2014 ページ番号159

説明
ソーシャルエンジニアリングとは、信頼、好奇心、貪欲といった人間の弱点を悪用し、標的から情報やアクセス権を取得する手法です。従業員に電話で質問に答えさせることで機密IPアドレスやパスワードを漏洩させるという行為は、ソーシャルエンジニアリング攻撃の一例です。これは、従業員を操り、ネットワークやシステムを侵害するために利用可能な機密情報を漏洩させるというものです。ハッカーがスキャンツールを使ってオフィスビル内を歩き回り、アクセスに必要な無線ネットワークを探す、侵入者がネットワークを流れる機密情報を盗聴・収集して第三者に売却する、権限のない者が権限のある人物の後を追って安全なドアをくぐり、安全な建物への侵入を試みるといった行為は、人間同士のやり取りや欺瞞を伴わないため、ソーシャルエンジニアリング攻撃の例ではありません。参考文献：[ISACA CISAレビューマニュアル第27版]、361ページ。