セクション: ボリューム D

セクション: ボリューム D

間違っています。リスク管理は、リスクを特定、評価、制御するために使用されます。それには以下が含まれます
ビジネスに対する資産の価値を分析し、それらの資産に対する脅威を特定し、評価する
各資産がそれらの脅威に対してどの程度脆弱であるか。
特定されたリスクの確率と結果の評価は、リスク管理の一部にすぎません。

セクション: ボリューム C
Explanation:
フィッシングは、電子通信において信頼できる存在になりすまして、ユーザー名、パスワード、クレジット カードの詳細などの情報を取得しようとする方法です。フィッシング攻撃はソーシャル エンジニアリング攻撃の一種であり、エンドユーザーの意識向上トレーニングによって最もよく防御されます。
不正解:
A: フィッシング攻撃には通常、特定のパターンや一意のシグネチャがないため、侵入検知システムはフィッシング攻撃から保護することはできません。
B: フィッシング攻撃は通常、攻撃ベクトルとして電子メールを使用し、脆弱点となるのはアプリケーションではなくエンドユーザーであるため、アプリケーションの強化はフィッシング攻撃から保護することはできません。
D: 特定の高度に特殊化されたスパム フィルターは、ユーザーの受信箱に届くフィッシング電子メールの数を減らすことができますが、フィッシング攻撃に対処するのにエンドユーザーの認識ほど効果的ではありません。