セクション: ボリューム D
Explanation:
Management クラスのコントロールには 5 つのファミリーが含まれます。これらのファミリーには 40 を超える個別のコントロールが含まれます。
以下は、Management クラスの各ファミリーのリストです。
* 認証、認定、およびセキュリティ評価 (CA): この一連の管理は、セキュリティおよび評価プログラムを実装する手順に対応します。これには、承認されたシステムのみがネットワーク上で許可されるようにするための制御が含まれています。これには、継続的な監視や行動計画、マイルストーンなど、重要なセキュリティ概念に関する詳細が含まれています。
* 計画 (PL): PL ファミリは、システムのセキュリティ計画に重点を置いています。ユーザーの行動ルールについても説明します。行動規則はアクセプタブルユースポリシーとも呼ばれます。
* リスク評価 (RA): この一連のコントロールは、リスク評価と脆弱性スキャンの詳細を提供します。
* システムおよびサービスの取得 (SA): SA ファミリには、製品およびサービスの購入に関連するあらゆる管理が含まれます。これには、ソフトウェアの使用状況やユーザーがインストールしたソフトウェアに関連する制御も含まれます。
* プログラム管理 (PM): このファミリーは連邦情報セキュリティ管理法 (FISMA) によって推進されています。FISMA への準拠を保証するための制御を提供します。これらのコントロールは他のコントロールを補完します。
彼らは彼らに取って代わるものではありません。
不正解:
B、D: 識別と認証、および監査と説明責任の管理は、技術的な管理クラスです。

と E は誤りです。これら 2 つは脆弱性には当てはまりますが、脅威には当てはまりません。脅迫とは違い、
脆弱性が存在する可能性があり、内部ソースからのリスクが発生する可能性があります。彼らは起きて留まるだろう
適切に対処されるまでそのままにしておきます。