セクション: 情報リスク管理

説明
新しいドライブ文字を割り当てる PC の機能を制限すると、オペレーティング システムで認識されないため、ユニバーサル シリアル バス (USB) ドライブや CD ライターさえも接続できなくなります。マウスやその他の周辺機器はこれらの接続に依存しているため、すべてのマシンで USB ポートを無効にすることは現実的ではありません。意識向上トレーニングや制裁は情報のコピーを妨げるものではなく、アクセス制御も行いません。

説明
オペレーティング システム (OS) のパッチは重要なアプリケーションに悪影響を与えるため、同等のレベルのセキュリティを提供する緩和制御を特定する必要があります。アプリケーションは重要であるため、アプリケーションに関係なくパッチを適用すべきではありません。ビジネス要件を考慮する必要があります。アプリケーションが特権状態で実行できるように OS パッチを変更すると、新たなセキュリティ上の弱点が生じる可能性があります。最後に、テスト プラットフォーム上で実稼働アプリケーションを実行することは、同じレベルのセキュリティ制御の対象ではないプラットフォーム上で重要な実稼働アプリケーションを実行することになるため、受け入れられる代替策ではありません。

セクション: 情報セキュリティ プログラムの開発
Explanation:
ユーザーがログオンするたびにログオン バナーが表示され、ユーザーはリソースを使用する前にこれを読んで同意する必要があります。また、メッセージは書面で伝えられ、一貫して表示されるため、どのような組織でも簡単に施行できます。セキュリティ関連の電子メール メッセージは、次のようにみなされることがよくあります。
ネットワーク ユーザーによる「スパム」は、それ自体ではユーザーがセキュリティ要件に準拠することに同意したことを保証しません。イントラネット Web サイトの存在は、ユーザーにそこにアクセスして情報を読むことを強制するものではありません。
atone の情報セキュリティ ポリシーを配布しても、ユーザーの同意の署名など​​の正式な承認が伴う場合を除き、個々のユーザーがその要件を読み、理解し、準拠することに同意したことを確認するものではありません。

説明
計画を定期的に更新することは、災害復旧計画 (DRP) の実行能力に最大のプラスの影響を与えます。最新の計画は現在の環境を反映している可能性が高く、潜在的なリスクや問題は緊急事態が発生する前に対処できるためです。オフサイトの場所に計画を保存すること、すべての関係者に計画を伝達すること、および計画のウォークスルーを実施することはすべて重要な手順ですが、DRP を定期的に更新するのと同じ効果はありません。