説明/参照:
Explanation:
リスク評価は、脅威、可能性、既存の制御を非常に高いレベルで理解する上で、経営陣にとって最も役立ちます。セキュリティ アーキテクチャの開発、ネットワーク侵入検知システム (NIDS) のインストール、ネットワークへの攻撃リストの作成、ネットワーク セキュリティ ポリシーの開発は、経営陣に重要性を強調するのにそれほど効果的ではなく、リスク評価を実行した後にのみ行われます。

説明
情報セキュリティは、アプリケーションの設計要件に統合する必要があります。また、組織の情報セキュリティ ガバナンスの一部でもあります。アプリケーションの所有者は、セキュリティの関与をタイムリーに要求できない場合があります。要件はすでに合意されているため、システム テストの段階では遅すぎます。コード レビューは、最終的な品質保証プロセスの一部です。

元のハード ドライブや疑わしいメディアは、分析のソースとして使用しないでください。ソースまたは元のメディアは物理的に保護し、ビット単位のイメージを作成するためのマスターとしてのみ使用してください。元のメディアは、場所に応じて適切な手順で保管する必要があります。フォレンジック分析用に作成されたイメージを使用する必要があります。バックアップでは、消去または削除されたファイルや空き領域のデータなど、調査プロセスに重要な可能性があるデータの 100% が保存されるわけではありません。ソースのデータが変更されると、法廷で証拠として認められなくなる可能性があります。調査を継続し、変更された日付、時刻、データを文書化することは、法的手続きで証拠として認められない可能性があります。組織は、管轄に関連するフォレンジック証拠の収集と保存の詳細を把握する必要があります。