セキュリティをビジネス推進力として位置付けることは、情報セキュリティプログラムに対する組織全体の支持を得るための最良の方法です。なぜなら、セキュリティが組織の戦略目標、パフォーマンス、そして評判にもたらす価値とメリットを示すのに役立つからです。セキュリティをビジネス目標やニーズと整合させることで、情報セキュリティマネージャーは経営幹部やその他の関係者の賛同とコミットメントを獲得し、組織全体にポジティブなセキュリティ文化を育むことができます。
参考文献
CISMレビューマニュアル、第16版、ISACA、2020年、37ページ：「情報セキュリティマネージャーは、情報セキュリティを、企業の事業目標の達成を支援し、企業に付加価値をもたらすビジネスイネーブラーとして位置付ける必要があります。」CISMレビューマニュアル、第16版、ISACA、2020年、39ページ：「情報セキュリティマネージャーは、情報セキュリティの価値と利点を上級管理職やその他の利害関係者に伝え、情報セキュリティプログラムへの支持とコミットメントを得る必要があります。」CISMレビューマニュアル、第16版、ISACA、2020年、40ページ：「情報セキュリティマネージャーは、従業員やその他の関係者の情報セキュリティに対する行動と姿勢に影響を与えることで、企業内にポジティブなセキュリティ文化を促進する必要があります。」

セクション: 情報セキュリティプログラム管理
Explanation:
データ所有者は、ビジネス要件とアプリケーション内の機能実装を深く理解しているため、ユーザーへのアクセス権を検証するのに最適な立場にあります。この責任はポリシーによって強制されるべきです。情報セキュリティマネージャーは、ロールベースのアクセス制御の実装を調整および実行します。データ管理者は、不正アクセスからデータを保護するための適切な保護措置が講じられていることを確認します。アクセス権の割り当てはデータ管理者の責任ではありません。ビジネス管理者は、すべてのケースにおいてデータの所有者ではありません。

セクション: インシデント管理と対応
Explanation:
評判を損なうような噂や発言が出ないよう、適切なメッセージを特定の人物を通して迅速に発信する必要があります。B、C、Dの選択肢は、伝えるべきメッセージが明確になり、スポークスマンがメディアに発言するまでは推奨されません。

説明
逆引き参照は、IPスプーフィングの成功を防ぐために使用できます。IPスプーフィングとは、攻撃者が偽の送信元IPアドレスを持つパケットを送信し、自身の身元を偽装したり、他のシステムになりすましたりする攻撃の一種です。受信パケットの送信元IPアドレスに対して逆引き参照を実行することで、システムはパケットが信頼できる送信元から送信されたことを確認し、無効な送信元IPアドレスや偽装された送信元IPアドレスを持つパケットを破棄することができます。これはIPスプーフィングを防ぐための重要な対策であり、DoS攻撃、セッションハッキング、フィッシング攻撃など、他の種類の攻撃のリスクを軽減するのに役立ちます。