アプリケーションサーバーにマルウェア感染が発生した場合、既知の正常なバックアップからシステムを復元することが、最も適切な駆除方法です。これにより、システムに悪意のあるコードが一切存在せず、データとアプリケーションが想定される状態と一致していることが保証されます。システムをネットワークから切断することで、マルウェアの拡散を防ぐことはできますが、システムからマルウェアを完全に駆除することはできません。侵害されたシステムのパスワードを変更することで、不正アクセスのリスクを軽減することはできますが、マルウェアをシステムから削除することはできません。オペレーティングシステムのセキュリティ強化を行うことで、システムのセキュリティ構成を改善できる可能性がありますが、マルウェアがシステムから完全に排除されることを保証するものではありません。
参照資料：CISMレビューマニュアル2022、3131ページ；CISM試験内容概要、ドメイン4、タスク4.4

説明
情報セキュリティにおいて最も重要な要素は、利害関係者の要求によって定義される企業の利益を促進することである。相互運用性や拡張性、開発手法はすべて重要であるが、技術的に優れたソリューションであっても、企業のニーズを満たさなければ意味がない。

= 組織のサービス中断に対する許容度は、事業継続計画 (BCP) における復旧戦略を定義する際に最も重要な考慮事項です。これは、災害発生時に組織が受け入れるリスクの度合いを反映するからです。組織のサービス中断に対する許容度は、組織が許容できるダウンタイム、データ損失、または障害の許容レベルを決定し、復旧目標、戦略、およびリソースの選択を導きます。法的および規制上の要件は、復旧戦略に影響を与える外部要因ですが、主要な考慮事項ではありません。災害の可能性は、復旧戦略に影響を与える要因ですが、最も重要な要因ではありません。バックアップサイトの地理的位置は、復旧戦略に影響を与える要因ですが、組織のサービス中断に対する許容度ほど重要ではありません。参照 = CISM レビュー マニュアル、第 16 版、1731 ページ。CISM レビュー問題、解答、解説マニュアル、第 10 版、792 ページ 詳細はこちら:
1. isaca.org 2. amazon.com 3. gov.uk