説明
強力でランダムなパスワードを作成すると、ブルートフォース攻撃の成功リスクは指数関数的に増加し、攻撃に必要な時間も大幅に増加します。リモートアクセスを遮断することは、ミッションクリティカルなシステムでは必ずしも選択肢ではなく、ローカルアクセスのリスクは依然として残ります。ベンダーのパッチは常に利用可能とは限らず、使用状況の追跡は発見的な対策であり、攻撃を防ぐことはできません。

セクション: 情報セキュリティプログラム管理
Explanation:
重要な要件は、情報セキュリティマネージャーが、委託先の第三者が委託先のプロセスに適切なセキュリティ要件を遵守する契約上の義務を負っていることを確認することです。これにより、双方の組織が保護されます。その他のすべての手順は契約上の合意に寄与するものの、必須ではありません。

説明
ミートチャート（信号チャートとも呼ばれる）は、改善活動の現状を迅速かつ明確に示します。ベン図はセット間の関係性を示し、ツリー図は意思決定分析に役立ち、棒グラフは相対的な規模を示します。

説明
キーが悪意のある人物の手に渡ると、ネットワーク上のどこにあるかに関係なく、文書を読み取ることができるようになります。
選択肢Aは不正解です。ファイアウォールは完璧に設定されていても、鍵が相手側に到達すれば、文書の復号を阻止することはできません。選択肢Bは不正解です。簡単な暗号化アルゴリズムでさえ解読には十分なリソースが必要ですが、暗号鍵は簡単に利用できるからです。選択肢Cは不正解です。アプリケーションの「玄関口」となる制御は、データに直接アクセスすることでバイパスされる可能性があるためです。

説明
オリジナルのハードドライブや疑わしいメディアは、分析のソースとして決して使用しないでください。ソースまたはオリジナルのメディアは物理的に保護し、ビット単位のイメージを作成するためのマスターとしてのみ使用してください。オリジナルは、場所に応じて適切な手順で保管する必要があります。フォレンジック分析用に作成されたイメージを使用する必要があります。バックアップでは、消去または削除されたファイルや空き領域のデータなど、調査プロセスに重要となる可能性のあるデータの100%が保存されるわけではありません。ソースのデータが変更されると、法廷で証拠として認められなくなる可能性があります。調査を継続し、変更された日時とデータを記録することは、法的手続きで証拠として認められない可能性があります。組織は、管轄区域に関連するフォレンジック証拠の収集と保存に関する詳細を把握する必要があります。