セクション: 情報リスク管理

重要なビジネス システムに関するアウトソーシング契約の重要な要件は、プロバイダーのセキュリティ制御の独立したセキュリティ レビューを実施する組織の権利を確立することです。法的拘束力のあるデータ保護契約も重要ですが、システムに適用されている実際のセキュリティ制御の調査を許可する選択肢 A に次ぐものです。したがって、選択肢 A の方がリスク管理のより効果的なツールです。組織とプロバイダー間のリンクのネットワーク暗号化は要件になる可能性がありますが、選択肢 A にも含まれるため、それほど重要ではありません。システムに関連する制御の独立したセキュリティ レビューを実施する権利が契約上難しい場合は、アウトソーシング プロバイダーと連携したシステムの共同リスク評価が妥協策となる場合があります。

セクション: 情報セキュリティガバナンス

説明
可能性のあるインシデントを調査する場合、まず検証する必要があります。予備的なフォレンジック調査に基づいて、システムでポート スキャンを実行し、ログオン ID を無効にして、システム ログを調査する必要がある場合がありますが、最初のステップとしてこれを実行すると、証拠が破壊される可能性があります。

セクション: 情報リスク管理
Explanation:
影響の可視性は、組織に対するリスクを最もタイムリーに管理できるため、最適な手段です。
発生の可能性とインシデントの頻度はそれほど重要ではありません。緩和制御は、インシデント報告の決定要因ではありません。