セクション：情報セキュリティプログラム開発
Explanation:
仮想プライベートネットワーク（VPN）におけるデータの暗号化は、たとえ傍受されたとしても、送信された情報が読み取られないことを保証します。ファイアウォールとルーターは、ネットワーク内部のデータリソースへのアクセスを保護するものであり、公共ネットワーク内のトラフィックを保護するものではありません。生体認証や二要素認証だけでは、メッセージの傍受や読み取りを防ぐことはできません。

説明／参考資料：
Explanation:
クロスサイトスクリプティング攻撃は、不正な入力を挿入します。アプリケーションの認証制御が脆弱な攻撃者は、アプリケーションへの不正アクセスを取得できますが、これはクロスサイトスクリプティングの脆弱性とはほとんど関係がありません。暗号化セキュアソケットレイヤー（SSL）の実装に欠陥があり、鍵長が短い攻撃者は、ネットワークトラフィックを傍受し、鍵を解読して情報への不正アクセスを取得できます。これもクロスサイトスクリプティングの脆弱性とはほとんど関係がありません。Webアプリケーションの信頼関係は、この攻撃に直接関係しません。

情報セキュリティインシデントを調査する際は、最小権限の原則と必要最小限のアクセス権限に基づき、インシデントの詳細情報を必要な場合にのみ共有する必要があります。つまり、インシデント対応プロセスにおいて正当な目的と役割を持つ、権限を与えられた関係者のみがインシデント情報にアクセスでき、かつ、その職務遂行に必要な範囲でのみアクセスできるべきです。インシデントの詳細情報を必要な場合にのみ共有することで、インシデント情報の機密性、完全性、可用性、そして影響を受けた個人および組織のプライバシーと評判を保護することができます。また、インシデント情報の不正な開示、改ざん、削除、悪用を防ぎ、調査、証拠、是正措置、または法的措置が損なわれるのを防ぐことにもつながります。
参照資料 = CISMレビューマニュアル、第16版、第4章：情報セキュリティインシデント管理、セクション：インシデント対応プロセス、2311ページ。CISMレビュー問題集、解答と解説マニュアル、第10版、問題49、462ページ。

説明
エクストラネットサーバーは、非武装地帯（DMZ）である遮蔽されたサブネット上に配置する必要があります。ファイアウォールのインターネット側に配置すると、防御が不十分になります。外部ルーター上に配置した場合も同様ですが、これは現実的ではありません。ファイアウォールは、最小限のサービスのみが有効になっている堅牢なサーバーにインストールされるべきであるため、エクストラネットを同じ物理デバイス上に保存することは不適切です。