補遺の定義は、通常、何かを修正、明確化、または補足するために、書籍または文書の最後に追加される追加資料の項目です。

説明/参照:
Explanation:
契約社員には、パワー ユーザーやその他の管理ロールを提供する職務を与えて、機密ファイルへのアクセス権を自分に付与してはいけません。有効期限の設定、身元調査の要求、データ所有者によるアクセス権の割り当てはすべてプラスの要素ですが、契約社員が機密情報にアクセスすることを防ぐことはできません。

説明
パッチ管理ファイルは、侵害されたシステムにインストールされているソフトウェア アプリケーションおよびシステムのパッチまたは更新を含むファイルです。パッチ管理ファイルは、システムの機能、セキュリティ、およびパフォーマンスを復元するのに役立つため、完全な再構築が必要な侵害されたシステムを回復するために不可欠です。パッチ管理ファイルがないと、システムは適切にまたは安全に実行できない可能性があり、組織がさらなるリスクや脆弱性にさらされる可能性があります。ネットワーク システム ログ、構成管理ファイル、および侵入検知システム (IDS) ログも、侵害されたシステムを回復するために重要ですが、パッチ管理ファイルの後に検討する必要があります。ネットワーク システム ログは、攻撃のソースと範囲を識別するのに役立ちます。構成管理ファイルは、システムの元の設定とポリシーを復元するのに役立ちます。IDS ログは、システム上の悪意のあるアクティビティや異常を検出するのに役立ちます。参考文献 = CISM レビュー マニュアル、第 16 版、193 ～ 1941 ページ、CISM レビュー 質問、回答、および解説マニュアル、第 10 版、672 ページ