異常ベースの侵入検知システム (IDS) は、通常のネットワーク動作に関するデータを収集し、それを異常なアクティビティを測定するための基準として使用することで動作します。これは、IDS がネットワークの通常の使用範囲外のアクティビティを検出できるため、潜在的な悪意のあるアクティビティやセキュリティの脅威を特定するのに役立ちます。さらに、IDS は基準動作の変化を監視し、異常が検出された場合は管理者に警告します。対照的に、シグネチャベースの IDS は、履歴データから攻撃パターンのシグネチャを収集し、それを着信トラフィックと比較して悪意のあるアクティビティを特定することで動作します。

セクション: 情報セキュリティプログラム開発
Explanation:
データを暗号化すると、データが難読化され、プレーン テキストでは表示されなくなります。誰かがデータ ストリーム全体を照合して復号化を試みる必要がありますが、これは容易ではありません。パスワードはブルート フォース攻撃やパスワード クラッカーによって復元できるため、これはスニッフィングに対する最善の防御策ではありません。動的 IP アドレスが実装されている場合でも、IP アドレスは常に検出されます。トラフィックをスニッフィングする人は、可能性のある IP アドレスに対して複数のセッションを開始できます。静的な強制アクセス制御 (MAC) アドレスを設定すると、アドレス解決プロトコル (ARP) ポイズニングは防止できますが、スニッフィングは防止できません。

選択肢 A は、情報セキュリティ マネージャーが外部リソースを利用する主な動機を表しています。情報セキュリティ マネージャーは、外部リソースのサービスを使用するにもかかわらず、セキュリティ プログラム要件を満たす責任を引き続き負います。戦略的な観点から、外部リソースが内部リソースの役割を完全に置き換えることは決してありません。外部リソースは、情報セキュリティ マネージャーの組織のビジネスについて、内部リソースよりも優れた知識を持つことはできません。