情報セキュリティ管理を一元化することで、均一性が向上し、セキュリティ ポリシーの順守が向上します。規模の経済性により、一般に管理コストが低くなります。ただし、事業部門との連携が取れていないため、納期が遅れる可能性があります。

オンライン企業が進行中のネットワーク攻撃を発見した場合の最善の行動は、影響を受けたネットワーク セグメントを隔離することです。これにより、攻撃者がネットワークにさらにアクセスできなくなり、攻撃の範囲が制限されます。イベント ログをリムーバブル メディアにダンプし、トレース ログを有効にすることは、フォレンジック目的には役立つ場合がありますが、アクティブな攻撃の最中に最初に行うべき行動ではありません。すべてのネットワーク アクセス ポイントを遮断するのはあまりにも大胆であり、正当なトラフィックがネットワークにアクセスできなくなります。

セクション: さまざまな質問

セクション: 情報セキュリティ プログラム管理

セクション: 情報セキュリティ プログラム管理
Explanation:
セキュリティのあらゆる側面の日常的な管理は委任されていますが、上級管理職は全体的な責任を保持する必要があります。情報セキュリティ責任者は、上級管理職の情報セキュリティをサポートおよび実装します。データ所有者は、データ セキュリティ要件を分類する責任があります。データ管理者は、指示に従って情報セキュリティをサポートおよび実装します。