セクション: 情報セキュリティプログラム開発
Explanation:
エクストラネット サーバーは、非武装地帯 (DMZ) であるスクリーン サブネットに配置する必要があります。ファイアウォールのインターネット側に配置すると、無防備な状態になります。外部ルーターに配置する場合も同じですが、これは不可能です。ファイアウォールは、最小限のサービスが有効になっている強化されたサーバーにインストールする必要があるため、エクストラネットを同じ物理デバイスに保存するのは不適切です。

情報セキュリティ ガバナンスは、組織のサイバーセキュリティ プログラムがビジネスのニーズを満たすようにするために、最も重要です。これは、情報セキュリティ ガバナンスがサイバーセキュリティ プログラムの戦略的な方向性、監視、説明責任を提供するためです。また、プログラムが組織のビジネス目標、リスク許容度、コンプライアンス要件と一致することも保証します。情報セキュリティ ガバナンスには、役割と責任の定義、ポリシーと標準の確立、目標と指標の設定、リソースの割り当て、サイバーセキュリティ プログラムのパフォーマンスの監視が含まれます。

セクション: インシデント管理と対応
説明/参照:
Explanation:
デコイ ファイルは、ハニーポットとも呼ばれ、ハッカーを重要なファイルから遠ざけ、セキュリティ担当者にハッカーの存在を警告するのに最適です。ファイアウォールと要塞ホストはハッカーの侵入を阻止しようとしますが、スクリーン サブネットまたは非武装地帯 (DM/.s) は、信頼できる内部ネットワークと外部の信頼できないインターネットの中間地点を提供します。

セクション: 情報リスク管理
Explanation:
リカバリ時間目標 (RTO) は、中断の瞬間から、プロセスが財務上および運用上の影響を許容レベルに制限するのに十分なサービス レベルで機能するまでの時間の長さです。最大許容停止時間 (MTO) は、組織が縮小モードで運用できる最大時間です。リカバリ ポイント目標 (RPO) は、リカバリに必要なデータの経過時間に関連します。サービス提供目標 (SDO) は、縮小モードで必要なサービスのレベルです。