説明
経営陣のサポートは、情報セキュリティ戦略目標の実行に最も大きな影響を与える要素です。経営陣のサポートとは、情報セキュリティ戦略の定義、承認、資金提供、監督における上級経営陣やその他の主要な関係者の関与と関与を指します。情報セキュリティ戦略をビジネス目標に合わせて調整し、適切なリソースと予算を確保し、セキュリティを意識した文化を醸成し、説明責任とコンプライアンスを徹底するには、経営陣のサポートが不可欠です。ISACA によれば、管理者のサポートは情報セキュリティ ガバナンスの重要な成功要因の 1 つです1。他のオプションは、情報セキュリティ戦略目標の実施の成功に影響を与える要因ではなく、むしろ情報セキュリティ戦略の結果または構成要素です。規制要件は、情報セキュリティ戦略が遵守する必要がある外部義務です2。コンプライアンスの受け入れとは、組織が情報セキュリティ ポリシーと基準をどの程度遵守しているかを表します3。予算承認は、情報セキュリティ活動および取り組みに財源を割り当てるプロセスです4。参考資料: 2: 情報セキュリティ: 目標、種類、およびアプリケーション - Exabeam 3: サイバーセキュリティ戦略の策定方法: ステップバイステップ ガイド 4: 情報セキュリティの目標と目的 1: 情報セキュリティ戦略計画の構築の重要性

セクション: 情報セキュリティ プログラム管理
説明/参照:

説明/参照:
Explanation:
セキュリティ侵害を調査する場合、侵入者が残した証拠の痕跡をすべて保存することが重要です。
このため、後で分析できるようにマシンのメモリの内容を保存することが不可欠です。正しい答えは選択肢 C です。適切なツールを実行すると、システム全体のメモリのコピーが将来の分析のために取得されるからです。弁護士が捜査中にシステムが変更されたと示唆する可能性があるため、これは法的な観点からも重要です。侵害されたマシンでコンピュータフォレンジックツールを実行すると、証拠を上書きする可能性のあるプロセスが少なくとも 1 つ作成されます。マシンを再起動するとメモリの内容が削除され、潜在的な証拠が消去されます。現在の接続に関する情報を収集し、開いている伝送制御プロトコル/ユーザー データグラム プロトコル (TCP/UDP) ポートを収集することは正しいことですが、ツールを使用してこれを行うと、メモリの内容も消去される可能性があります。