説明
従業員は電話で質問に答えることで、機密のIPアドレスやパスワードを漏らすよう誘導されます。これは、従業員の信頼や好奇心を利用して、ネットワークへのアクセスや侵害に利用できる機密情報を入手するソーシャルエンジニアリング攻撃の手法です。ウェブ検索結果によると、ソーシャルエンジニアリングとは、心理操作を用いてユーザーを騙し、セキュリティ上のミスをさせたり、機密情報を漏らさせたりする技術です¹。フィッシング、ホエーリング、ベイト、プリテキスティングは、ソーシャルエンジニアリング攻撃の一般的な形態です²。ソーシャルエンジニアリング攻撃は、システムの脆弱性ではなく人的ミスに依存するため、純粋な技術的攻撃よりも効果的で収益性が高い場合が多いです。

Choice A takes into consideration the likelihood and magnitude of the impact and provides the best measure of the risk to an asset. Choice B provides only the likelihood of a threat exploiting a vulnerability in the asset but does not provide the magnitude of the possible damage to the asset. Similarly, choice C considers only the magnitude of the damage and not the possibility of a threat exploiting a vulnerability. Choice D defines the risk on an arbitrary basis and is not suitable for a scientific risk management process.

説明
継続的インテグレーション/継続的開発 (CI/CD) プロセスは、大規模で頻繁でないアップデートではなく、ソフトウェア コードへの小規模な増分変更を可能にすることで、ソフトウェア障害のリスクを低減するのに役立ちます 12。小規模な増分変更により、開発者はエラー、バグ、脆弱性をより迅速かつ容易に検出して修正し、ソフトウェアが常に動作状態にあることを保証できます 34。小規模な増分変更は、ソフトウェア開発プロセスの複雑さと不確実性を低減し、ソフトウェア製品の品質と信頼性を向上させます 5。
参考文献
1: CI/CDとは？継続的インテグレーションと継続的デリバリーの説明1 2: CI/CDの5つの課題とその解決策 | TechBeacon4 3: 継続的インテグレーション vs 継続的デリバリー vs 継続的デプロイメント2 4: CI/CDの7つの課題とその必須ソリューション | BrowserStack3 5: CI/CDの5つのよくある落とし穴とその回避方法 | InfoWorld5