説明/参照:
Explanation:
ウイルス検出ソフトウェアの有効性は、ウイルス定義テーブルに保存されているウイルス シグネチャに依存します。ソフトウェアのアップグレードは、プログラム コードの定期的な更新に関連しますが、それほど重要ではありません。侵入検出とパケット フィルタリングは、ウイルス検出に重点を置いていません。

セクション: インシデント管理と対応
Explanation:
セキュリティ侵害を調査する場合、侵入者が残した証拠の痕跡をすべて保存することが重要です。
このため、後で分析できるようにマシンのメモリの内容を保存することが不可欠です。 正解は選択肢 C です。適切なツールを実行することで、将来の分析のためにシステム全体のメモリのコピーが取得されるからです。 これは法的な観点からも重要です。弁護士が、調査中にシステムが変更されたと主張する可能性があるためです。 侵害されたマシンでコンピューター フォレンジック ツールを実行すると、証拠を上書きする可能性のあるプロセスが少なくとも 1 つ作成されます。 マシンを再起動すると、メモリの内容が削除され、潜在的な証拠が消去されます。 現在の接続と開いている伝送制御プロトコル/ユーザー データグラム プロトコル (TCP/UDP) ポートに関する情報を収集するのは正しいことですが、ツールを使用してこれを行うと、メモリの内容も消去される可能性があります。

セクション: 情報セキュリティプログラム管理

セクション: 情報セキュリティプログラム開発
Explanation:
十分な経営幹部のサポートは、情報セキュリティ プログラムを成功させるための最も重要な要素です。オープンなコミュニケーション、適切なトレーニング、適切なポリシーと手順は重要ですが、経営幹部からのサポートほど重要ではありません。経営幹部のサポートがなければ、成功は保証されません。