セクション: 情報システムの取得、開発、実装

準備テストは、システムクラッシュのシミュレーションにリソースを投入する、フルテストのローカライズ版です。このテストは、計画の様々な側面について定期的に実施され、計画の有効性に関する証拠を段階的に得るための費用対効果の高い方法となります。また、計画を段階的に改善するための手段にもなります。ペーパーテストは、主要な関係者が参加する計画のウォークスルーであり、計画実行中に特定の種類のサービス中断が発生した場合に何が起こるかを判断します。ペーパーテストは通常​​、準備テストの前に実施されます。事後テストは実際にはテストフェーズであり、すべてのリソースを適切な場所に戻す、機器を切断する、人員を復帰させる、サードパーティシステムからすべての会社データを削除するなどの一連の作業で構成されます。ウォークスルーは、実際のリソースではなく、経営陣とスタッフの準備状況と理解度をテストする、災害を模擬した状況を伴うテストです。

フォレンジックデータの収集および保存手順において最も重要なことは、データの整合性を維持することです。データの整合性とは、データのライフサイクル全体を通して、データの正確性、完全性、一貫性を保証する特性です。データの整合性を維持することは、フォレンジックデータの収集および保存手順において不可欠です。なぜなら、これにより、法的手続きや捜査において、データが正当かつ信頼できる証拠として使用できることが保証されるからです。データの整合性を維持するには、ハッシュ、チェックサム、デジタル署名、書き込みブロッキング、改ざん防止シール、タイムスタンプなどの方法を使用できます。その他の方法は、データの妥当性や信頼性に影響を与えないため、フォレンジックデータの収集および保存手順において、データの整合性を維持することほど重要ではありません。デバイスの物理的なセキュリティを確保することは、不正アクセス、盗難、損傷、破壊からデバイスを保護するセキュリティ対策ですが、デバイス上のデータの正確性、完全性、一貫性を保証するものではありません。保管の連鎖維持は、フォレンジック活動に関わる様々な関係者間でのデバイスやデータの取り扱いや転送を記録・追跡する文書化手法ですが、デバイス上のデータの正確性、完全性、一貫性を保証するものではありません。使用するツールの決定は、フォレンジックデータの収集および保存手順に適したツールを選択し準備する計画活動ですが、ツールによって収集・保存されるデータの正確性、完全性、一貫性を保証するものではありません。参考文献：CISAレビューマニュアル（デジタル版）、第5章、セクション5.4

説明/参照:
Explanation:
多数の感染コンピュータの活動を調整するために、攻撃者はボットネットと呼ばれる調整システムを利用しています。ボットネットでは、マルウェア（マルボット）がインターネットリレーチャット（IRC）チャネルなどのチャットシステムにログインします。攻撃者は感染したすべてのシステムに同時に指示を出すことができます。