継続的な稼働が求められる場合、代替処理サイトの有効性を評価する最良の方法は並行テストです。並行テストでは、プライマリサイトと代替サイトの両方で同じトランザクションまたはデータを同時に処理し、結果の正確性と一貫性を比較します。並行テストを実施することで、プライマリサイトの通常の運用を中断することなく、代替サイトの機能性、パフォーマンス、信頼性を検証できます。また、実際の災害が発生する前に、両サイト間の問題や不一致を特定して解決することも可能です。並行テストは、代替サイトが組織の事業継続要件を確実に満たすことができるという高いレベルの保証と確信をもたらします。
参考文献 = CISMレビューマニュアル、第16版、第3章：情報セキュリティプログラムの開発と管理、セクション：事業継続計画（BCP）のテスト、1861ページ。CISMレビュー問題、解答、解説マニュアル、第10版、問題56、522ページ。
並行テストは、通常の運用を中断することなく、プライマリサイトと代替サイトの両方で同時にデータを処理するため、継続的な稼働時間が必要な場合に代替処理サイトの有効性を評価する最良の方法です1。完全な中断テストでは、ダウンタイムが発生し、データまたは収益の損失が発生する可能性があります2。シミュレーションテストでは、代替サイトの能力を現実的に評価することはできません3。テーブルトップテストでは、実際にサイトをテストすることなく、手順とシナリオについて議論するだけです4。
1: CISM試験内容概要 | CISM認定 | ISACA 2: CISM - ISACA認定情報セキュリティマネージャー試験対策 - NICCS 3: ISACA認定情報セキュリティマネージャー試験の準備: CISM ... 4: CISM: 認定情報システムマネージャー | ISACA公式 ... - NICCS

説明／参考資料：
Explanation:
ハニーポットとも呼ばれるおとりファイルは、ハッカーを重要なファイルから遠ざけ、セキュリティ担当者にハッカーの存在を知らせるのに最適な手段です。ファイアウォールやバスティオンホストはハッカーの侵入を阻止しようとし、スクリーニングされたサブネットや非武装地帯（DM/.s）は、信頼できる内部ネットワークと信頼できない外部インターネットの中間地点を提供します。

セクション：インシデント管理と対応
Explanation:
取締役会や経営陣は、情報セキュリティガバナンス成熟度モデルを用いて、組織内のセキュリティに関するランキングを設定できます。ランキングは、未設定、初期段階、再現可能、定義済み、管理済み、最適化済みといった段階に分けられます。組織におけるITセキュリティの責任が明確に割り当てられ、徹底され、ITセキュリティのリスクと影響分析が継続的に実施されている場合、その組織は「管理可能かつ測定可能」であると言えます。

包括的かつ詳細な説明：従業員の責任とは、情報セキュリティに関連する従業員の行動と結果に対する責任の度合いを指します。これは、従業員が自身の役割と責任を理解し、ポリシーと手順に従い、インシデントや侵害を報告し、法的および規制上の要件を遵守する度合いを反映しています。セキュリティに関する責任を職務記述書に組み込むことで、従業員の期待と義務、そして不遵守や過失の結果を明確にすることができます。また、セキュリティ目標をビジネス目標や戦略と整合させ、セキュリティ意識と責任の文化を醸成するのにも役立ちます。
参考文献：1：CISMレビューマニュアル、第15版、第3章、セクション3.2.1.2