説明/参照:
Explanation:
制御目標の達成にかかるコストと、保護対象となる資産の対応する価値を比較することで、情報セキュリティ管理者が価値の提供を測定するための確かな基盤が提供されます。
統制の有効性とコストも評価されない限り、統制の数は資産の価値と相関しません。統制の有効性とコストも評価されない限り、統制の有効性と資産の価値は相関しません。統制の有効性とコストも評価されない限り、統制のテスト結果は資産の価値と相関しません。

説明/参照:
Explanation:
セキュリティ インシデントに対する期待される対応に影響を与えるトレーニングを通じて、従業員の間でセキュリティ意識の高い行動を奨励することが最も重要です。ポリシーが読まれ理解されていることを確認すること、従業員に懲戒処分の可能性について公正な警告を与えること、または法律や規制の要件を満たすことは重要ですが、二次的なものです。

キーが不正な人の手に渡ると、ネットワーク上のどこにあっても文書が読み取られることになります。ファイアウォールは完璧に構成されていても、キーが反対側に渡れば、文書の復号化を阻止できないため、選択肢 A は不正です。暗号化アルゴリズムは簡単なものでも解読に十分なリソースが必要ですが、暗号化キーは簡単に使用できるため、選択肢 B は不正です。データに直接アクセスすると、アプリケーションの「フロント ドア」コントロールをバイパスできるため、選択肢 C は不正です。

説明
アプリケーションが侵害されたことを確認した後、インシデント対応チームが次に行うべきことは、影響を受けたシステムをネットワークの残りの部分から分離することです。つまり、攻撃のさらなる拡大やデータの流出を防ぐために、システムをインターネットやその他のネットワーク接続から切断するということです。影響を受けたシステムを分離することで、侵害を封じ込め、組織への影響を抑えることができます。影響を受けたシステムをフォレンジック的に許容できる状態に維持する、リスク評価を実施する、上級管理職に通知するなどの他のオプションは、影響を受けたシステムを分離した後、インシデント対応プロセスの後半で実行できます。参考資料:
* https://www.crowdstrike.com/cybersecurity-101/incident-response/
* https://learn.microsoft.com/en-us/security/operations/incident-response-playbooks
* https://www.invicti.com/blog/web-security/incident-response-steps-web-application-security/

セクション: インシデント管理と対応
説明