セクション: 情報セキュリティプログラム開発

経営幹部は、セキュリティ投資のビジネス上の正当性を理解しようと努めます。これは、セキュリティを主要なビジネス目標に結び付けることで最も効果的に実現できます。経営幹部は、技術的リスクや攻撃の成功例がビジネス環境やビジネス目標への影響と結びついていない場合、それほど関心を持ちません。業界のベストプラクティスは経営幹部にとって重要ですが、経営幹部は、それらが主要なビジネス目標の観点から提示される際に、適切な重要性を与えます。

セクション: 情報セキュリティプログラム開発
説明
テーブルトップシナリオは、意思決定ツリーに従って完全なエスカレーションを使用して、各チームメンバーの応答とプレイブック内のプロセスを正確にシミュレートして評価し、シナリオごとに 1 時間で完了する必要があります。

セクション: 情報セキュリティプログラム管理
Explanation:
これらの脆弱性を特定するには、外部の脆弱性情報源を利用するのが最も費用対効果の高い方法です。選択肢BとCは、特に定期的に実施する場合、コストがはるかに高くなります。ハニーポットでは、すべてのベンダーの脆弱性を特定できるわけではありません。さらに、DMZに設置されたハニーポットは、本番環境ネットワークがハニーポットからのトラフィックから適切に保護されていない場合、セキュリティリスクを生み出す可能性があります。