セクション: B 巻
Explanation:
Web サイトの改ざんは、権限のない者による Web サイトへの攻撃であり、サイトまたは Web ページの外観を変更します。これらは通常、Web サーバーに侵入し、ホストされている Web サイトを独自の Web サイトに置き換えるシステム クラッカーの仕業です。
不正解:
A: Ping フラッディングは、1 秒あたり数千または数百万の ping を送信する極端な状態です。Ping フラッディング攻撃により、システムが遅くなったり、サイト全体がシャットダウンしたりする可能性があります。
C: サービス拒否攻撃 (DoS 攻撃) は、対象のユーザーがコンピューターまたはネットワーク リソースを利用できないようにする試みです。一般的な攻撃方法の 1 つは、ターゲット マシンを外部通信リクエストで飽和させて、正規のトラフィックに応答できなくなるか、応答が遅すぎて事実上利用できなくなることです。
D: FTP バウンス攻撃は、アプリケーションベースのファイアウォールをすり抜ける攻撃です。この例では、ハッカーはファイルを FTP サーバーにアップロードし、このファイルを内部サーバーに送信するよう要求します。このファイルには、内部サーバーを占有し、すべてのメモリと CPU リソースを使い果たす悪意のあるソフトウェアまたは単純なスクリプトが含まれている可能性があります。

セクション: A 巻
説明/参照:
Explanation:
最高リスク責任者は、組織の経営幹部レベルのマネージャーです。これらは、企業のリスク管理活動に対するコーポレート、ガイダンス、ガバナンス、および監視を提供します。CRO の主な優先事項は、組織が適用される規制に完全に準拠していることを確認することです。また、保険、内部監査、企業調査、詐欺、情報セキュリティに関する分野も扱う場合があります。
CRO の責任には次のものが含まれます。
* リスク評価プロセスの管理
※是正措置の実施
* リスク管理の問題を伝達する
※リスク管理機能のサポート

間違っています。これは定量的リスク分析プロセスに関する有効な記述ではありません。
リスク対応計画は、別個のプロジェクト管理プロセスです。

間違っています。災害発生ガイドラインは、IT サービス継続性管理によって作成された文書で、災害に対処するための手順をいつどのように発動するかについての詳細な手順が記載されています。最も重要なことは、このガイドラインでは、災害が発生したことを知った後にサービスデスクがとるべき最初のステップを定義していることです。答え：Bは不正解です。災害関連情報インデックスは、災害時に必要なあらゆる情報をまとめたカタログです。この文書は、IT サービス継続性管理によって維持され、災害と戦う責任を負うすべての IT スタッフのメンバーに配布されます。答え：Dは不正解です。可用性/ITSCM/セキュリティ テスト スケジュールは、可用性、IT サービス継続性、およびセキュリティが共同で維持するすべての可用性、継続性、セキュリティ メカニズムの定期テストのスケジュールです。