説明
スーパーユーザーが行った可能性のあるすべての変更や、これらの変更が行われたタイムラインを確実に把握することはできないため、元のメディアを使用する必要があります。検証済みのバックアップは別の時点でスーパーユーザーによって侵害された可能性があるため、最後に確認された検証済みのバックアップから再構築することは正しくありません。Web サーバーを隔離することは、フォレンジック プロセスですでに行われているはずです。組織的な方法でシャットダウンすることは順序どおりではなく、もはや問題ではありません。法医学プロセスはすでに終了しており、証拠はすでに入手されています。

セクション: 情報リスク管理

説明/参照:
Explanation:
関連するシステムとプロセスを特定することが最良の最初のステップです。法律への準拠を達成するための運用計画を作成することは、最初のステップではないため、間違っています。個人情報の収集を制限するのは後回しです。他国のプライバシー法を特定しても、それほど価値はありません。

説明/参照:
Explanation:
現実的な脅威を主要なビジネス目標に結び付けることで、経営陣の注意をそれらに向けることができます。他のすべての選択肢は支援的ですが、新しいプログラムの資金を獲得しようとする場合、選択肢 C ほど価値はありません。

説明/参照:
Explanation:
セキュリティ テクノロジーを適切に選択するための最も基本的な評価基準は、ビジネス リスクを軽減または排除する能力です。セキュリティ テクノロジーへの投資は、コストと比較した全体的な価値に基づいて行う必要があります。その価値はリスク軽減の観点から実証できます。これは、新しい技術や珍しい技術を使用しているかどうか、あるいは業界出版物でどのように評価されているかよりも優先されるべきです。