情報セキュリティ ガバナンスは、組織のサイバーセキュリティ プログラムがビジネスのニーズを確実に満たすために導入することが最も重要です。これは、情報セキュリティ ガバナンスがサイバーセキュリティ プログラムの戦略的方向性、監視、説明責任を提供するためです。また、プログラムが組織のビジネス目標、リスク選好度、コンプライアンス要件に適合していることも保証します。情報セキュリティ ガバナンスには、役割と責任の定義、ポリシーと標準の確立、目標と指標の設定、リソースの割り当て、サイバーセキュリティ プログラムのパフォーマンスの監視が含まれます。

セクション: 情報セキュリティ プログラムの開発
Explanation:
ネットワーク セグメンテーションは、1 つのネットワーク セグメントで表示される可能性のあるトラフィックの量を制限することで、トラフィック スニッフィングの影響を軽減します。ネットワーク セグメンテーションは、サービス拒否 (DoS) 攻撃、ウイルス感染、IP アドレス スプーフィングのそれぞれがネットワーク セグメントを通過する可能性があるため、これらによってもたらされるリスクを軽減することはできません。

説明/参照:
Explanation:
元のインストール媒体からシステムを再構築することが、すべてのセキュリティ脆弱性と潜在的なステルス悪意のあるプログラムを確実に破壊する唯一の方法です。システムの root パスワードを変更しても、メール サーバーの整合性は保証されません。多要素認証の実装は事後対策であり、既存のセキュリティ脅威を除去するものではありません。メール サーバーをネットワークから切断するのは最初の手順ですが、セキュリティは保証されません。