説明/参照:
Explanation:
リスク シナリオのセットが定義されると、それをリスク分析に使用できます。リスク分析では、シナリオの可能性と影響が評価されます。この評価の重要な要素はリスク要因です。
誤った回答:
A: リスク軽減は、リスク分析後の最後のステップです。
B: リスク監視は、リスク分析とリスク軽減の後のステップです。
C: リスク分析はリスク管理に含まれるため、管理は一般的な用語であり、この質問に対する最適な回答ではありません。

A security log is a record of security-related events or activities that occur in an IT system, network, or application, such as user authentication, access control, firewall activity, or intrusion detection1. Security logs can help to monitor and audit the security posture and performance of the IT environment, and to detect and investigate any security incidents, breaches, or anomalies2.
The integrity of a security log refers to the accuracy and completeness of the log data, and the assurance that the log data has not been modified, deleted, or tampered with by unauthorized or malicious parties3. The integrity of a security log is essential for ensuring the reliability and validity of the log analysis and reporting, and for providing evidence and accountability for security incidents and compliance4.
与えられた 4 つのオプションの中で、セキュリティ ログの整合性にとって最も重要な要素は、編集不可です。つまり、セキュリティ ログ データは、ログ エントリの追加、削除、変更、ログ形式やタイムスタンプの変更など、不正または偶発的な変更や改ざんから保護される必要があります5。編集不可は、次のようなさまざまな制御と対策を実装することで実現できます。
* ログデータにデジタル署名またはハッシュを適用して、その信頼性と整合性を検証する
* ログデータを暗号化して不正アクセスや漏洩を防ぐ
* ログデータへの最小権限アクセスを実装して、ログデータを表示、変更、削除できるユーザーを制限する
* ログデータを保存するには、CD-ROMやWORMドライブなどのライトワンスメディアやデバイスを使用する
* ログデータを安全で集中化されたログサーバーまたはリポジトリに送信し、syslogまたはその他のプロトコルを使用して安全で信頼性の高いログ転送を保証します。
* データの損失や破損を防ぐために、ログ データを定期的にバックアップしてアーカイブする 参照先 = セキュリティ ログ: ログ記録と管理のベスト プラクティス、セキュリティ監査ログ記録ガイドライン、機密性、整合性、可用性: 情報セキュリティの基礎、ログ データの整合性を維持するための手順、コンピュータ セキュリティ ログ管理ガイド

The best practice to mitigate risk related to enterprise-wide ethical decision making in a multi-national organization is to provide ongoing awareness training to support a common risk culture. A common risk culture is a set of shared values, beliefs, and behaviors that influence how the organization identifies, analyzes, responds to, and monitors risks. Ongoing awareness training can help to promote a common risk culture by educating the employees about the enterprise's risk management objectives, policies, procedures, roles, and responsibilities, as well as the ethical standards and expectations that apply to their work. Ongoing awareness training can also help to reinforce the benefits of ethical decision making and the consequences of unethical behavior. Customized regional training on local laws and regulations, policies requiring central reporting of potential procedure exceptions, and zero-tolerance policies for risk taking by middle-level managers are also useful practices, but they are not as effective as ongoing awareness training to support a common risk culture. References = CRISC Review Manual, 6th Edition, ISACA, 2015, page 37.

セクション: ボリューム D