特定のアクションを実行する状況を示すエスカレーション基準は、インシデント対応ポリシーに含める必要があります。電話ツリー、プレス リリース テンプレート、重要なバックアップ ファイルのリストは、ポリシー ドキュメントに含めるには詳細すぎるものです。

説明/参照:
Explanation:
強制アクセス制御は、ファイルのセキュリティ分類に基づいてファイルへのアクセスを制限します。これにより、ユーザーは権限のないユーザーとファイルを共有することができなくなります。ロールベースのアクセス制御は、ユーザーに割り当てられたロールに従ってアクセスを許可します。ファイル共有を禁止するものではありません。任意アクセス制御とラティスベースのアクセス制御は、ファイル共有の防止に関して強制アクセス制御ほど効果的ではありません。ウォールド ガーデンは、Web コンテンツとサービスへのユーザーのアクセスを制御する環境です。実際には、ウォールド ガーデンは特定の領域内でのユーザーのナビゲーションを指示しますが、必ずしも他の資料の共有を禁止するわけではありません。

説明
ほとんどのプライバシー法および規制では、情報の使用方法の開示が義務付けられています。選択肢 A は誤りです。その情報は Web サイトの免責事項に記載する必要があります。選択肢 B は誤りです。暗号化が適用されている場合もありますが、通常は開示されません。選択肢 D は誤りです。情報の分類は別のポリシーに含まれるためです。

説明
デジタル署名は、秘密鍵と公開鍵のペアを使用して、双方の当事者を認証します。交換されるコンテンツの整合性は、交換当事者の秘密鍵によって署名されたハッシュ メカニズムによって制御されます。デジタル ハッシュ自体はコンテンツの整合性の保証に役立ちますが、否認防止には役立ちません。対称暗号化は、鍵が常に当事者間で共有されるため、否認防止には役立ちません。強力なパスワードは、システムへの認証を保証するだけであり、2 つ以上の当事者が関与する否認防止には使用できません。