説明
アカウント ロックアウト ポリシーを実装すると、ブルート フォース攻撃が大幅に抑制されます。これが不可能な場合は、定期的に変更される強力なパスワードが適切な選択です。パスワード自体が簡単に推測できる場合、暗号化された形式で保存されたパスワードでは、オンライン ブルート フォース攻撃に対抗できません。ユーザーの意識を高めることは役立ちますが、これは、与えられたオプションの中で最善のアプローチではありません。

説明
バランスト スコアカードは、戦略目標に沿った主要業績評価指標 (KPI) と主要リスク指標 (KRI) を測定して報告することで、情報セキュリティ プログラムの付加価値を示すために使用できるツールです。セキュリティ ベースライン、ギャップ分析、SWOT 分析はすべて、セキュリティ体制の評価と改善に役立ちますが、セキュリティがビジネス価値にどのように貢献するかを必ずしも示すものではありません。

説明/参照:
Explanation:
適用されたすべてのパッチが変更管理プロセスを通過したことを確認するには、オペレーティング システム (OS) のパッチ ログを出発点として使用し、各変更について変更管理ドキュメントがファイルされているかどうかを確認する必要があります。ドキュメントからパッチ ログまでトレースしても、一部のパッチが文書化されずに適用されたかどうかはわかりません。同様に、主要なサーバーの変更管理ドキュメントを確認したり、適用されたパッチを OS ベンダーの Web サイトで推奨されているパッチと比較したりしても、これらのセキュリティ パッチが適切に承認され、文書化されたかどうかはわかりません。