元のハードドライブまたは疑わしいメディアを分析のソースとして使用しないでください。ソースまたは元のメディアは物理的に保護され、ビットごとのイメージを作成するためのマスターとしてのみ使用される必要があります。原本は、場所に応じて適切な手順に従って保管する必要があります。フォレンジック分析用に作成されたイメージを使用する必要があります。バックアップでは、消去または削除されたファイルや空き領域のデータなどのデータが 100% 保存されるわけではありません。これは捜査プロセスにとって重要な場合があります。ソースからのデータが変更されると、法廷で認められなくなる可能性があります。調査を継続し、変更された日付、時刻、データを文書化することは、法的手続きでは認められない可能性のある行為です。組織は、管轄区域に関連する法医学証拠の収集と保存の詳細を知る必要があります。

セクション: 情報セキュリティ プログラムの開発
Explanation:
トラフィックの負荷分散を可能にするためには、2 つのエントリ ポイントがあり、それぞれが個別のファイアウォールで保護されていることが望ましいです。どちらもインターネットと同じ非武装地帯 (DMZ) に接続するため、このような配置は、テストを運用環境から分離したり、サービス妨害攻撃を防止したりするには現実的ではありません。

説明/参照:
Explanation:
侵入検知システム (IDS) は、非武装地帯 (DMZ) である遮蔽されたサブネットに配置する必要があります。ファイアウォールのインターネット側に配置すると、無防備な状態になります。それが可能であれば、tmc を外部ルーターに配置する場合も同様です。ファイアウォールは、最小限のサービスが有効になっている強化されたサーバーにインストールする必要があるため、IDS を同じ物理デバイスに保存するのは不適切です。

デジタル署名では秘密鍵と公開鍵のペアを使用して、両方の当事者を認証します。交換されるコンテンツの整合性は、交換当事者の秘密キーによって署名されたハッシュ メカニズムを通じて制御されます。デジタル ハッシュ自体はコンテンツの完全性を確保するのに役立ちますが、否認防止には役立ちません。対称暗号化は、鍵が常に当事者間で共有されるため、否認防止には役に立ちません。強力なパスワードはシステムへの認証のみを保証するものであり、複数の関係者が関与する否認防止には使用できません。
トピック 4、情報セキュリティ プログラムの管理