デジタル署名は、送信された情報が指定された送信者に帰属することを保証し、否認防止を実現します。ステガノグラフィー技術は、メッセージやデータを他のファイル内に隠すために使用されます。生体認証や二要素認証は、一般的にインターネット上のデータ送信を保護するために使用されません。

セクション：情報セキュリティプログラム開発

誤検知を減らすことは、情報セキュリティ管理者が、組織の侵入防止システム（IPS）が業務を繰り返し妨害する可能性があるという経営陣の懸念に対処するためにシステムを調整したことを示す最良の指標です。誤検知とは、IPSが正当なトラフィックやアクティビティを誤ってブロックし、業務の中断やダウンタイムを引き起こしたときに生成されるアラートです。誤検知を減らすということは、IPSがそのようなエラーを減らし、不要な中断を最小限に抑えるように構成されていることを意味します。誤検知の増加は、IPSが悪意のあるトラフィックやアクティビティを検出またはブロックできず、侵害や損害のリスクが高まっていることを意味するため、良い指標ではありません。誤検知の減少は、業務に影響を与えず、セキュリティ検出や防止を改善するため、良い指標ではありません。誤検知の増加は、IPSのエラーや中断が増加し、経営陣の懸念が悪化していることを意味するため、良い指標ではありません。参考資料：https://www.isaca.org/resources/isaca-journal/issues/2017/volume-6/the-value-of-penetration-testing https://www.isaca.org/resources/isaca-journal/issues/2016/volume-5/security-scanning-versus-penetration-testing

情報セキュリティマネージャーは、まず買収対象企業に適用される情報セキュリティ関連法を評価する必要があります。これらの法律は、親会社の法律と異なる場合があるためです。これにより、情報セキュリティマネージャーは、買収対象企業が事業環境において直面する法的および規制上の要件、リスク、課題を理解することができます。その後、情報セキュリティマネージャーは、異なる法律や規制、買収の事業目標や戦略を考慮に入れ、両組織の情報セキュリティプログラムを整合させるための最適なアプローチを決定できます。参照：CISMレビューマニュアル第15版、32ページ。