説明/参照:
Explanation:
人員はセキュリティにおいて最も弱い部分であるため、ユーザーの教育とトレーニングは、セキュリティを向上させるためにスタッフに影響を与える最も費用対効果の高い手段です。ユーザーの教育やトレーニングがなければ、インセンティブはあまり効果がありません。ゼロトレランスのセキュリティ ポリシーは、教育やトレーニングほど優れたものではありません。ユーザー教育やトレーニングがなければ、ユーザーは違反を正確に解釈して報告するための知識を得ることができません。

説明
パスワードがエンコードされた形式で内部ネットワーク経由で送信される場合、パスワードは簡単にクリア テキストに変換できます。適切なセキュリティを確保するには、すべてのパスワードを暗号化する必要があります。ユーザー パスワードの有効期限が自動的に切れないことは危険にさらされますが、暗号化されていないパスワードを使用する場合ほど危険ではありません。単一のスイッチまたはサブネットを使用しても、重大な危険にさらされることはありません。

新しいアプリケーションによってビジネス プロセスが変更されるかどうかを判断するのは IT 部門の責任ではないため、ビジネス ユニットに決定を確認するのが正解です。選択肢 B では、アプリケーションの変更は考慮されていません。選択肢 C と D を選択すると、更新が遅れます。