説明
セキュリティのあらゆる側面の日常的な管理は委任されていますが、トップマネジメントは全体的な責任を保持する必要があります。セキュリティ担当者は、上級管理職の情報セキュリティをサポートおよび実装します。エンドユーザーは分類を実行しません。管理者は、指示に従って情報セキュリティ対策を支援および実施します。

変更管理プロセスは、開発変更によって影響を受ける可能性のあるすべてのものが再評価されることを保証する方法論です。問題管理は、セキュリティに特に関係する問題ではなく、すべての問題を管理することを目的とした一般的なプロセスです。経歴スクリーニングは、従業員を採用する際に従業員の推薦を評価するプロセスです。BIA は、事業継続プロセスにおけるリスクを評価するために使用される方法論です。

説明
インシデント後のレビューでは、インシデント対応の取り組みの有効性を評価することが最優先される必要があります。これには、インシデントへの対応の正確さ、対応の適時性、および対応の効率の評価が含まれます。改善すべき領域を特定し、今後の対応をより効果的にするためには、対応の有効性を評価することが重要です。実行された措置を十分に詳細に文書化し、主要リスク指標 (KRI) を更新し、インシデント対応チームのメンバーのパフォーマンスを評価することはすべて、インシデント後のレビューの重要な要素ですが、インシデント対応の有効性を評価することが最優先される必要があります。

セクション: 情報リスク管理
Explanation:
フィッシングを最もよく検出できるのはユーザーです。これは、ユーザーが適切に認識することで軽減できます。セキュリティ監視ソフトウェアはある程度の保護を提供しますが、ユーザーの認識ほど効果的ではありません。
暗号化と 2 要素認証では、この脅威は軽減されません。