相互協定とは、災害時に 2 つの組織が相互に支援できるようにする協定です。このアプローチは望ましいように思えますが、契約や計画を最新の状態に保つ上で問題が発生するため、失敗する可能性が最も高くなります。ホット サイトは、ベンダーによって処理機能やその他のサービスが完全に装備されているサイトであるため、不正確です。冗長サイトは、プライマリ サイトとまったく同じように装備および構成されているサイトであるため、不正確です。コールドサイトは、電気配線、空調、床材などの基本的な環境があり、稼働するために機器を受け入れる準備ができている建物であるため、不正確です。

説明/参照:
Explanation:
アクセスと承認はビジネス ニーズに基づいて行う必要があります。データ管理者は、データ所有者が行った決定を実行します。既存のユーザー アカウントを複製したり、階層設定を決定したりすることによって、アクセスと承認を割り当てることはできません。クローンを作成することにより、ユーザーは自分の仕事に必要な以上のアクセス権と特権を取得する可能性があります。階層的な設定は、ビジネス ニーズではなく、個人の設定に基づいている場合があります。

説明
残留リスクは、すべてのセキュリティ管理が実装された後に残るリスクです。セキュリティ プログラムの有効性を判断し、プログラムへの継続的な投資を正当化するには、組織の残留リスクを測定することが重要です。残留リスクの減少は、セキュリティ プログラムが効果的であり、継続的な投資が正当であることを示しています。

セクション: 情報セキュリティ プログラム管理