セクション：ボリュームD

CとBは正しくありません。これら3つは定性的リスク分析の方法です。

説明/参照：
Explanation:
新しい脅威が特定され、影響の観点から優先順位が付けられるため、最初のステップは、新しい脅威に関連するリスクを軽減する既存のコントロールの能力を評価することです。それが機能しない場合は、次のことを促進します。
技術アーキテクチャの変更

脅威固有の対策の展開

緩和制御が開発されるまでの補償メカニズムまたはプロセスの実装

スタッフまたはビジネスパートナーの教育

不正解：
D：より多くのコントロールを適用することは良い解決策ではありません。それらは通常、状態を複雑にします。

説明/参照：
Explanation:
正当なビジネスニーズなしにシステムアクセスを取得できるため、特定のデータまたはシステムへのアクセスを許可する責任を誰が負うかを定義するポリシーがないと、リスクが高まります。適切な所有権があれば、ビジネス目標が適切にサポートされる可能性が高くなります。
不正解：
A、B、D：これらのリスクは、不正アクセスと比較してそれほど重要ではありません。

説明/参照：
Explanation:
Webサイト改ざんとは、許可されていない第三者によるWebサイトへの攻撃であり、サイトまたはWebページの外観を変更します。これらは通常、システムクラッカーの仕事であり、Webサーバーに侵入し、ホストされているWebサイトを独自のWebサイトに置き換えます。
不正解：
A：Pingフラッドは、1秒間に数千または数百万のpingを送信する極端な方法です。Pingフラッド攻撃は、システムを遅くしたり、サイト全体をシャットダウンしたりする可能性があります。
C：サービス拒否攻撃（DoS攻撃）は、意図したユーザーがコンピューターまたはネットワークリソースを利用できないようにする試みです。攻撃の一般的な方法の1つは、ターゲットマシンを外部通信要求で飽和させて、正当なトラフィックに応答できないようにするか、応答が遅くなって事実上利用できなくなることです。
D：FTPバウンス攻撃は、アプリケーションベースのファイアウォールをすり抜ける攻撃です。このハッカーでは、ファイルをFTPサーバーにアップロードしてから、このファイルを内部サーバーに送信するように要求します。このファイルには、悪意のあるソフトウェアまたは内部サーバーを占有し、すべてのメモリとCPUリソースを消費する単純なスクリプトが含まれている可能性があります。