説明
リスク登録簿は、組織が直面する情報セキュリティ リスク (発生源、影響、可能性、対応、ステータスなど) を記録および追跡する文書です。リスク レジスタは、内部脅威と外部脅威の両方に加え、組織の資産、プロセス、目標に対するそれらの現在および潜在的な影響をカバーするため、組織が直面している進行中の脅威に関する最も包括的な洞察を提供します。リスク登録は、リスク軽減措置と管理の優先順位付けと監視、および関連する利害関係者へのリスク情報の伝達にも役立ちます。したがって、選択肢 B が最も適切な答えです。
ビジネス影響分析 (BIA) は、組織の重要なビジネス機能、資産、依存関係を特定して評価し、中断や損失が発生した場合の潜在的な影響を評価するプロセスであるため、オプション A は最良の答えではありません。BIA は、脅威の原因、可能性、または対応よりも脅威の結果に重点を置いているため、組織が直面している進行中の脅威に関する包括的な洞察を提供するものではありません。BIA は主に、情報セキュリティ リスク管理ではなく、事業継続性と災害復旧計画をサポートするために使用されます。
オプション C は最良の答えではありません。ペネトレーション テストは、組織の IT システムまたはネットワークに対する悪意のある攻撃をシミュレートし、セキュリティ体制を評価し、実際の攻撃者によって悪用される可能性のある脆弱性や弱点を特定する方法だからです。ペネトレーション テストは、脅威、ソース、影響の全範囲ではなく、特定の範囲、ターゲット、シナリオのみをカバーするため、組織が直面している進行中の脅威に関する包括的な洞察を提供しません。侵入テストは主に、情報セキュリティのリスク管理ではなく、技術的なセキュリティ管理を検証および改善するために使用されます。
オプション D は最良の答えではありません。脆弱性評価は、組織の IT システムまたはネットワークをスキャンして分析し、セキュリティ リスクを引き起こす可能性のある欠陥やギャップを検出して報告するプロセスであるためです。
脆弱性評価は、脅威のビジネス、法律、規制への影響ではなく、脅威の技術的側面のみをカバーするため、組織が直面している現在進行中の脅威についての包括的な洞察を提供するものではありません。脆弱性評価は、情報セキュリティのリスク管理ではなく、主にセキュリティの弱点を特定して修正するために使用されます。参考文献 = CISM レビュー マニュアル第 15 版 1、258 ～ 259 ページ。CISM レビューの質問、回答、説明データベース - 12 か月のサブスクリプション、QID 306。
リスク レジスタは、組織が直面している進行中の脅威に関する最も包括的な洞察を提供します。これは、リスク登録簿が、特定されたリスク、その可能性、影響、軽減戦略、ステータスを記録および追跡する文書であるためです。リスク登録は、組織がその目的、資産、業務に影響を与える可能性のある脅威を監視および管理するのに役立ちます。リスク登録は、組織が対応作業に優先順位を付け、それに応じてリソースを割り当てるのにも役立ちます。

セクション: 情報セキュリティ プログラム管理

説明/参照:
Explanation:
関連するすべての要件をポリシーに組み込む方が、個別のバージョンを作成するよりもはるかに効率的です。規制当局が提供する声明を使用しても、さまざまな規制当局が義務付けている要件をすべて把握できるわけではありません。コンプライアンス リスク評価は、ポリシーが確立された後に手順がコンプライアンスを確保していることを検証するための重要なツールです。

電子メールのデジタル署名は、メッセージが転送中に変更または改ざんされていないことを保証し、メッセージが偽者ではなく送信者から送信されたものであることを確認するため、受信者に対して電子メール メッセージの完全性を検証します。電子メールのデジタル署名では、メッセージの内容が暗号化されたり、権限のない者から隠蔽されたりしないため、電子メール メッセージの機密性は保護されません。電子メールのデジタル署名は、メッセージの内容が変更または改ざんされた場合に変更または復元しないため、電子メール メッセージの不正な変更を自動的に修正しません。電子メールのデジタル署名は、メッセージの内容を変更または改ざんする試みをブロックまたは阻止しないため、電子メール メッセージの不正な変更を防ぐことはできません。参照: https://support.microsoft.com/en-us/office/secure-messages-by-using-a-digital-signature-549ca2f1-a68f-4366-85fa-b3f4b5856fc6 https://www.techtarget.com /searchsecurity/定義/デジタル署名