セクション: 情報リスク管理

説明
在宅勤務モデルに移行し、リモート アクセス セキュリティの必要性が高まる場合、エンドポイント セキュリティの強化は、不正アクセス、データ漏洩、マルウェア感染、および組織の情報資産の機密性、整合性、可用性を損なう可能性のあるその他の脅威のリスクを軽減するため、最も差し迫った焦点となります。ゼロ トラスト アクセス モデルへの移行、ネットワーク レベルの認証の有効化、サイバー対応能力の強化も重要ですが、効果的に実装するにはより多くの時間、リソース、計画が必要となるため、エンドポイント セキュリティの強化ほど緊急ではありません。参考資料 = CISM レビュー マニュアル 2023、1561 ペ​​ージ、CISM レビュー問題、回答、および解説マニュアル 2023、302 ページ、ISACA CISM - iSecPrep、153 ページ

説明/参照:
Explanation:
ソース コードのレビューは、アプリケーション バックドアを見つけて削除する最良の方法です。アプリケーション バックドアは、ブラック ボックス ペン テストやセキュリティ監査を使用して特定することはほぼ不可能です。脆弱性スキャンでは、「既知の」脆弱性パターンしか検出されないため、プログラマーのアプリケーション バックドアは検出されません。