説明
セキュリティ対策を継続的に監視する主な目的は、対策の有効性を確保することである。
これには、管理策が意図した目的を達成していることを確認するため、定期的に管理策を評価し、潜在的な弱点を特定して対処することが含まれます。継続的なモニタリングは、管理上のギャップを最小限に抑え、システムが利用可能であり、コンプライアンス要件に準拠していることを保証するのにも役立ちます。
セキュリティ制御の継続的監視の主な目的は、制御が効果的に機能し、情報資産を適切に保護していることを確認することです。継続的監視は、制御のギャップを特定し、システムの可用性を確保し、コンプライアンス要件をサポートするのにも役立ちますが、これらは二次的な利点です。12 参考文献 = 1: SP 800-137、連邦情報システムおよび組織向けの情報セキュリティ継続的監視 (ISCM)、1-12 ページ: 継続的制御監視への実践的アプローチ、ISACA ジャーナル、第 2 巻、2015 年、1 ページ。

説明
パスワードの自動同期は、パスワードのリセットに伴う管理作業全体の負担を軽減します。ただし、多層システム間のセキュリティを強化したり、パスワード変更頻度を減らしたり、二要素認証の必要性を軽減したりするものではありません。

説明／参考資料：
Explanation:
データの所在を特定し、データの完全性を維持することが唯一の正解です。なぜなら、それは捜査官の主要な責任であり、最優先事項を完全かつ正確に表しているからです。データの取得責任を割り当てることは取るべき手順ではありますが、最初の手順でも最優先事項でもありません。フォレンジック的に健全なイメージを作成することは、捜査の種類によっては必要な手順となる場合もあれば、そうでない場合もありますが、決して最優先事項となることはありません。関係者全員に訴訟ホールドを発行することは、特定の種類の捜査の初期段階で必要な手順となる場合もありますが、最優先事項ではありません。