セクション：情報セキュリティガバナンス
Explanation:
このタイプの競合の解決は、標準の例外を許可または禁止することのコストと利点の適切なリスク分析に基づく必要があります。そのような分析を行わずに、包括的な決定を下してはなりません。既存の標準を適用することは良い習慣です。ただし、新しいテクノロジーとそれらがもたらすリスクに照らして、標準を継続的に検討する必要があります。適切なリスク評価なしに基準を変更してはなりません。

説明
過去のパフォーマンスは将来のパフォーマンスの強力な予測因子であるため、将来の従業員の身元調査は、組織内での攻撃の発生を防ぐのに最適です。静的IPアドレス指定は、内部攻撃を防ぐためにほとんど何もしません。ルーティング不可能なアドレスを使用した内部アドレス変換は、外部攻撃に対しては役立ちますが、内部攻撃に対しては役立ちません。セキュリティポリシーを読んだことを証明する従業員が望ましいですが、これは従業員が正直に行動することを保証するものではありません。

説明
エクストラネットサーバーは、非武装地帯（DMZ）であるスクリーニングされたサブネットに配置する必要があります。ファイアウォールのインターネット側に配置すると、無防備になります。これは不可能ですが、外部ルーターに配置する場合にも同じことが言えます。ファイアウォールは最小限のサービスを有効にして強化されたサーバーにインストールする必要があるため、同じ物理デバイスにエクストラネットを保存することは不適切です。