インシデントの根本原因を特定することは、同様のインシデントの再発を防止または最小限に抑えるだけでなく、組織のセキュリティ体制を改善するための是正措置を特定して実施するためにも不可欠です。
参照 = CISMレビューマニュアル2022、3121ページ; CISM試験内容概要、ドメイン4、タスク4.3

セクション: 情報セキュリティプログラム開発
説明/参照:
Explanation:
トロイの木馬は、感染したコンピュータを攻撃者に完全に制御させ、ユーザーによる認証後に情報を乗っ取ったり、コピーしたり、改ざんしたりするプログラムです。IPアドレスは認証メカニズムとして使用されていないため、IPスプーフィングは機能しません。クライアント側証明書でSSLを使用する場合、中間者攻撃は不可能です。クライアント側証明書によってユーザーが認証されるため、否認の可能性は低くなります。

説明/参照:
Explanation:
まず、パッチが本物であることを確認することが重要です。その後、パッチをライトワンスメディアにコピーするか、悪意のあるコードが含まれていないか確認するために逆コンパイルするか、隔離されたテストマシンにロードする必要があります。