セクション: 情報リスク管理
Explanation:
構造化照会言語 (SQL) インジェクションは、Web アプリケーションの最も一般的かつ危険な脆弱性の 1 つです。バッファ オーバーフローと競合状態は、Web アプリケーションで見つけて悪用するのが非常に困難です。
分散型サービス拒否 (DoS) 攻撃は、Web アプリケーションの品質とは何の関係もありません。

ビジネス影響分析 (BIA) は、セキュリティ インシデントによる影響や必要な応答時間などの結果を提供します。BIA は、セキュリティ インシデントが発生した場合に情報システム/ビジネス プロセスのどの部分を優先するかを決定するための最も重要なプロセスです。リスク評価は事業継続計画を作成する上で非常に重要なプロセスです。リスク評価は、セキュリティインシデントの発生可能性に関する情報を提供し、対策の選択を支援します。しかし、優先順位付けではありません。選択肢 B と同様に、脆弱性評価はシステムのセキュリティの弱点に関する情報を提供し、リスク分析プロセスをサポートします。ビジネス プロセス マッピングは、重要なビジネス プロセスに関する決定後のアクションに関するマッピング ガイダンスを提供し、ビジネスの優先順位を IT の優先順位に変換することで、計画の作成を容易にします。ビジネス プロセス マッピングは意思決定には役立ちませんが、意思決定を実行するのに役立ちます。

説明
スクリーンされたサブネットは非武装地帯 (DMZ) であり、外部ユーザーによる内部ネットワークへの攻撃を防ぐことを目的としています。情報を分類するためのポリシーと手順は、最終的には保護を強化しますが、実際の変更を防ぐことはできません。役割ベースのアクセス制御は、ユーザーが自分の職務に適したファイルとシステムのみにアクセスできるようにするのに役立ちます。侵入検知システム (IDS) は、無効な試行を検出するのに役立ちますが、試行を阻止することはできません。

セクション: 情報リスク管理