セクション: 情報セキュリティ プログラムの開発

セキュリティによるアプリケーション全体のコード レビューが最善の対策であり、バックドアのすべてのインスタンスを検出するためにソース コード全体をレビューする必要があります。ネットワーク ポート上のトラフィックをシステムで監視しても、すべてのバックドア インスタンスを検出できるわけではなく、時間がかかり、多大な労力がかかります。アプリケーション バイナリをリバース エンジニアリングしても、明確な手がかりが得られない場合があります。バック ドアは通常、アプリケーション内に隠されたアカウントであるため、高い特権を持つアカウントでアプリケーションを実行してもバック ドアが表面化することはありません。

説明/参照:
Explanation:
BIA はリスクの現状を判断するプロセスの一部として組み込まれており、影響からの対応の許容レベルと現在の対応レベルを決定するのに役立ち、ギャップ分析につながります。
結果として予算が適切に設定されることもありますが、それが分析を実行する理由ではありません。分析を実行すると規制要件を満たす可能性がありますが、法案が分析を実行する理由ではありません。ビジネスへの影響を分析することはプロセスの一部ですが、ニーズや許容できる効果や対応も判断する必要があります。