セクション：情報セキュリティプログラムの管理
Explanation:
競争と報酬は、セキュリティプログラムへのユーザーの参加を前向きに奨励します。パスワードを忘れたためにユーザーをロックアウトするだけでは、ユーザーの意識は高まりません。パスワード形式の施行と懲戒処分は、意識を積極的に促進するものではありません。

説明
大規模な災害では、スタッフが怪我をしたり、ホットサイトへの移動が妨げられたりする可能性があるため、技術的なスキルやビジネス知識が失われる可能性があります。したがって、オフサイトの場所で詳細な復旧計画の更新されたコピーを維持することが重要です。ビジネスの継続には、適切なネットワーク冗長性、互換性があると認定されたホットサイトインフラストラクチャ、および災害を宣言するための明確な基準が必要です。理想的には、ビジネス継続性プログラムはこれらすべてに十分に対処します。しかし、これらすべての要素が存在するが、詳細な技術計画がない災害状況では、ビジネスの回復は深刻に損なわれます。

セクション：情報セキュリティプログラムの管理
Explanation:
ネットワークマッピングは、侵入したいネットワークのトポロジを決定するプロセスです。これは、ネットワーク内の攻撃ポイントを特定するための最初のステップの1つです。データマイニングは、アドホックレポートとに関連付けられています。顧客データとともに、それらはネットワークに侵入した後の潜在的なターゲットです。侵入検知メカニズムは、ネットワークをどれだけ効果的に保護するか、または回避するのがどれほど簡単かを判断することが目的の1つであるため、焦点となる領域ではありません。

ペネトレーションテストは、境界のセキュリティが適切であることを確認するための最良の方法です。侵入検知システム（IDS）は、攻撃の試みを検出する場合がありますが、境界が保護されているかどうかは確認されません。最小限のセキュリティベースラインとベンダー推奨設定の適用は有益ですが、侵入テストによって提供されるレベルの保証は提供されません。

セクション：情報セキュリティプログラムの管理
Explanation:
最も重要なアクションは、テストの目標と目的を明確に定義することです。適切なバックアップ手順が実施されていると仮定すると、特別なバックアップは必要ありません。テストの自発性が低下するため、技術スタッフに説明したり、デモを行ったりしないでください。