送信者の秘密鍵による暗号化により、認証と否認不可性が保証されます。
受信者の公開鍵による暗号化により機密性が保証されます。

書き込みブロック デバイスを使用してハード ディスクのビット単位のバックアップを実行することは、PC のフォレンジック調査が必要になったときに最初に行う手順ですが、PC の電源をオフにしておくと、元の証拠を変更または損傷することなく、フォレンジックに適したコピーを作成できます。 ビット単位のバックアップ (物理イメージまたは Raw イメージとも呼ばれる) は、割り当てられていないデータや削除されたデータを含む、ハード ディスク上のすべてのビットの完全なコピーです。 書き込みブロック デバイスは、タイムスタンプの更新やファイル属性の変更など、ハード ディスクへの書き込み操作を防止するハードウェアまたはソフトウェア ツールです。 書き込みブロック デバイスを使用してハード ディスクのビット単位のバックアップを実行すると、証拠の整合性と信頼性が確保され、元のソースではなく複製イメージに対してフォレンジック分析を実行できます。 したがって、書き込みブロック デバイスを使用してハード ディスクのビット単位のバックアップを実行するのが正解です。
参照：
https://en.wikipedia.org/wiki/Computer_forensics
https://resources.infosecinstitute.com/topic/computer-forensics-forensic-analysis-examination-planning/
https://www.computer-forensics-recruiter.com/topics/examination_steps/

セクション: 情報セキュリティプログラム開発

説明
能力成熟度モデル (CMM) は、ソフトウェア開発、プロジェクト管理、情報セキュリティなど、さまざまなドメインにおけるプロセスと能力を組織が評価し、改善するのに役立つフレームワークです1。CMM は、特定のドメインにおける組織のプロセスと能力の成熟度または有効性を表すレベルまたはステージのセットを定義します。各レベルには、その成熟レベルを達成するために組織が満たさなければならない基準または特性のセットがあります。CMM は、あるレベルから別のレベルに進む方法、およびプロセスと能力のパフォーマンスと改善を測定および監視する方法に関するガイダンスとベスト プラクティスも提供します2。
CMM は、リスク管理に関連する組織のプロセスと機能の長所と短所を体系的かつ客観的に評価する方法を提供するため、組織の現在のリスク軽減能力を判断するのに最も役立ちます。CMM は、組織がリスク管理プラクティスのギャップと改善の機会を特定し、それらに対処するために必要なアクションとリソースに優先順位を付けるのに役立ちます。また、CMM は、組織がリスク管理の成熟度を業界標準またはベスト プラクティスと比較してベンチマークし、規制または契約上の要件への準拠を示すのにも役立ちます3。
その他のオプションは、より具体的、限定的、または CMM に依存しているため、組織の現在のリスク軽減能力を判断する上で CMM ほど役に立ちません。脆弱性評価は、組織のシステム、ネットワーク、またはアプリケーションの脆弱性と、組織の資産、運用、または評判への潜在的な影響を特定して分析するプロセスです。脆弱性評価は、組織がリスクの原因とレベルを特定するのに役立ちますが、組織のリスク管理の成熟度や有効性について包括的または全体的な見解を提供するものではありません4。IT セキュリティのリスクと露出は、セキュリティ侵害またはインシデントが組織の IT 資産、運用、または評判に与える影響の可能性と影響の尺度です。IT セキュリティのリスクと露出は、組織がリスクのレベルを定量化して伝達するのに役立ちますが、組織のリスク管理プロセスまたは機能を改善する方法に関するフレームワークやガイダンスは提供しません5。ビジネス影響分析 (BIA) は、組織の重要なビジネス機能、プロセス、またはリソースに対する中断または災害の潜在的な影響を特定して評価するプロセスです。 BIA は、組織が事業継続性と災害復旧の優先順位と要件を決定するのに役立ちますが、組織のリスク管理の成熟度や有効性を評価または強化するための方法や標準は提供しません。参考資料 = 1: CMMI Institute - CMMI とは? - 能力成熟度モデルの統合 2: 能力成熟度モデルとリスク レジスターの統合:
正しい... 3: 新興技術のリスク評価の実施 - ISACA 4: CISM レビューマニュアル
第 15 版、第 4 章、セクション 4.2 5: CISM レビューマニュアル第 15 版、第 4 章、セクション 4.3 : CISM レビューマニュアル第 15 版、第 4 章、セクション 4.4

セクション: 情報セキュリティプログラム管理
Explanation:
変更管理プロセスは、開発の変更によって影響を受ける可能性のあるものがすべて再評価されるようにするための方法です。問題管理は、セキュリティに特有の問題ではなく、すべての問題を管理することを目的とした一般的なプロセスです。バックグラウンド スクリーニングは、従業員の採用時に経歴を評価するプロセスです。BIA は、ビジネス継続性プロセスにおけるリスクを評価するために使用される方法です。