説明
情報セキュリティは開発サイクルの不可欠な要素であるべきであり、したがってプロセス レベルに組み込む必要があります。選択肢 A、B、C はコンプライアンスを確保するための優れたメカニズムですが、計画が常に最新の状態であることを保証するという点では、それほどタイムリーではありません。選択肢 D は予防的コントロールであり、選択肢 A、B、C は検出的コントロールです。

説明
まず、ネットワーク全体で必要なアプリケーションを特定する必要があります。特定後、ネットワーク内のアプリケーションの物理的な場所とネットワーク モデルに応じて、担当者はこれらのアプリケーションへのアクセスを制御する必要性と可能な方法を理解できるようになります。特定された脆弱性から保護する方法を特定し、それらの費用対効果を比較分析することが 3 番目のステップです。アプリケーションを特定したら、次のステップは、ネットワーク アプリケーションに関連する脆弱性 (弱点) を特定することです。次のステップは、アプリケーション トラフィックを分析し、各タイプのトラフィックを保護する方法を示すマトリックスを作成することです。

説明
役割と責任が明確に定義されていないと、説明責任を果たすことはできません。選択肢 A は不正解です。ポリシーの遵守にはまず説明責任が適切に定義される必要があり、したがって副産物です。選択肢 B は不正解です。適切に設計されていない手順を実行するよう人員が割り当てられる可能性があるためです。選択肢 C は不正解です。職務の分離は自動ではなく、役割に依然として矛盾する職務が含まれる可能性があるためです。