説明責任を向上させるための第一歩は、セキュリティに関する責任を職務記述書に含めることです。これは、組織が期待し承認する内容を文書化したものです。その他の選択肢としては、システム管理者が職務記述書に記載された責任を果たすためのトレーニングを受けていることを確認する方法があります。

説明／参考資料：
Explanation:
ソースコードレビューは、アプリケーションのバックドアを発見して削除する最良の方法です。アプリケーションのバックドアは、ブラックボックステストやセキュリティ監査ではほぼ特定不可能です。脆弱性スキャンでは「既知の」脆弱性パターンしか検出できないため、プログラマーが仕掛けたアプリケーションのバックドアは見つかりません。

デジタル署名では、秘密鍵と公開鍵のペアを使用して、両者の認証を行います。交換されるコンテンツの完全性は、交換当事者の秘密鍵で署名されたハッシュメカニズムによって制御されます。デジタルハッシュ自体はコンテンツの完全性を保証するのに役立ちますが、否認防止には役立ちません。対称暗号化では、鍵が常に当事者間で共有されるため、否認防止には役立ちません。強力なパスワードはシステムへの認証のみを保証するものであり、2者以上の当事者が関わる否認防止には使用できません。