セクション: 情報セキュリティプログラム管理
Explanation:
能力成熟度モデル（CMM）は、セキュリティプロセスの各定義領域を、成熟度に基づいて0～5のスケールで評価します。これは、組織が現状の状態を測定し、望ましい状態を決定するために一般的に使用されています。セキュリティ監査レポートは、セキュリティの現状に関する限定的な見解を提供します。バランスト・スコアカードは、経営陣が戦略の実施状況を測定し、それを行動に移すのを支援する文書です。システムおよびビジネス・セキュリティ・アーキテクチャは、ビジネス戦略、目標、関係性、リスク、制約、そして実現要因の観点から組織のセキュリティ・アーキテクチャを説明し、ビジネス主導型かつビジネスに重点を置いたセキュリティ・アーキテクチャの視点を提供します。

説明
ハードディスクの暗号化により、ノートパソコンの紛失・盗難時でも不正アクセスを防止できます。パスワードによる強力な認証は、ハッカーの意志に反すれば突破される可能性があります。多要素認証は、ハードディスクを取り外して別のノートパソコンに挿入することで突破できます。ネットワークベースのデータバックアップは、アクセスを防ぐものではなく、データ損失からの復旧を可能にします。

セクション: 情報セキュリティプログラム管理