説明
準備テストには、テスト全体の段階的なシミュレーションが含まれ、チームが実際のテスト シナリオをよりよく理解し、準備するのに役立ちます。オプション B、C、D は、計画の有効性を確立するための費用対効果の高い方法ではありません。ウォークスルーのペーパーテストにはシミュレーションが含まれないため、学習量が少なく、チームがテスト計画を理解したという証拠を得るのが困難です。オプション D は、ほとんどの場合推奨されません。オプション C は経営陣の承認が必要ですが、ほとんどのシナリオでテストするのは簡単または現実的ではなく、それ自体が災害を引き起こす可能性があります。

残留リスクとは、効果的なリスク管理プログラムを導入した後に残るリスクです。したがって、この量が最小限に抑えられると、許容可能なリスクが達成されます。移転されたリスクは、第三者によって引き受けられたリスクであり、必ずしも最小形式の残留リスクと等しいとは限りません。統制リスクとは、統制が統制有効性の尺度でインシデントを防止/検出できない可能性があるリスクです。固有のリスクを最小限に抑えることはできません。

セクション: 情報リスク管理
Explanation:
費用対効果分析は、安全対策のコストがその利益を上回らないこと、および実装コストに対して最適な安全対策が提供されることを確認するために実行されます。リスク分析ではリスクを特定し、適切な軽減策を提案します。年間損失期待値 (ALE) は、費用対効果分析のサブセットです。影響分析により、特定の脅威が発生した場合にどれだけの損失が生じる可能性があるかがわかります。

説明/参照:
Explanation:
SQL インジェクション攻撃はアプリケーション層で発生します。ほとんどの IPS ベンダーは、少なくとも基本的な SQL インジェクションを検出し、それらを停止することができます。IDS は SQL インジェクションの問題を検出しますが、防止はしません。IIDS は SQL インジェクションの問題を認識しません。ホストベースのファイアウォールは、Web サーバー上であってもデータベース サーバー上であっても、接続を許可します。これは、ファイアウォールがアプリケーション層でパケットをチェックしないためです。