説明/参照:
Explanation:
特定のビジネス要件を満たすために、プログラミングと運用の間で職務を適切に分離することが常に可能であるとは限りません。緩和策としては、プログラマーのすべてのアクションを記録し、後で監督者が確認できるようにすることで、プログラマー側で不適切なアクションが発生する可能性を軽減します。選択肢 A、C、D では問題は解決しません。

セクション: 情報セキュリティ プログラムの開発
Explanation:
元のインストール媒体からシステムを再構築することが、すべてのセキュリティ脆弱性と潜在的なステルス悪意のあるプログラムを確実に破壊する唯一の方法です。システムの root パスワードを変更しても、メール サーバーの整合性は保証されません。多要素認証の実装は事後対策であり、既存のセキュリティ脅威を除去するものではありません。メール サーバーをネットワークから切断するのは最初の手順ですが、セキュリティは保証されません。

セキュリティに関する決定は、リスクによる潜在的な損失と既存の管理を常に比較検討する必要があります。それぞれの状況はユニークです。したがって、常に標準を強制することを選択することはお勧めできません。提案された変更を再設計することは、ビジネス ニーズを満たさない可能性があるため、必ずしも最良の選択肢であるとは限りません。追加の管理を導入することも選択肢の一つですが、これは残留リスクがわかった後に行われます。

計画を定期的に更新することは、災害復旧計画 (DRP) の実行能力に最大のプラスの影響を与えます。最新の計画は現在の環境を反映している可能性が高く、潜在的なリスクや問題は緊急事態が発生する前に対処できるためです。オフサイトの場所に計画を保存すること、すべての関係者に計画を伝達すること、および計画のウォークスルーを実施することはすべて重要な手順ですが、DRP を定期的に更新するのと同じ効果はありません。