セクション: 巻 C
Explanation:
ルート ノードは、決定木の開始ノードです。
誤った回答:
A: 決定ノードは、意思決定者が利用できる選択肢を表します。通常は、リスクのある選択肢とリスクのない選択肢の間で選択されます。
C: イベント ノードは、リスクのある決定の可能性のある不確実な結果を表します。イベントの正の範囲と負の範囲を示すノードが少なくとも 2 つあります。
B: エンドノードはリスクと意思決定の結果を表します。

は不正解です。フィッシング攻撃は一般に電子メールを攻撃ベクトルとして使用し、アプリケーションではなくエンドユーザーが脆弱なポイントとなるため、アプリケーションの強化ではフィッシング攻撃を防御できません。 回答:D は不正解です。特定の高度に専門化されたスパム フィルターは、ユーザーの受信トレイに届くフィッシング メールの数を減らすことができますが、エンドユーザーの認識ほどフィッシング攻撃に対処する効果はありません。 回答:A は不正解です。フィッシング攻撃には通常、特定のパターンや一意のシグネチャがないため、侵入検知システムではフィッシング攻撃を防御できません。

主要業績評価指標 (KPI) は、組織が目標と目的をどの程度達成しているかを示す指標です。KPI は、具体的、測定可能、達成可能、関連性があり、期限が定められている必要があります。組織の情報セキュリティ ポリシーに対するユーザーの認識を高めるためにトレーニング セッションを企画した IT 部門にとって、トレーニングの効果を反映する最適な KPI は、トレーニングを合格点で完了したスタッフ メンバーの割合です。この KPI は、スタッフ メンバーのセキュリティ ポリシーに関する知識と理解のレベル、およびトレーニング セッションの品質と影響を測定します。また、トレーニング セッションが事前に定義された成功の基準と標準を満たしているかどうかも示します。トレーニングを合格点で完了したスタッフ メンバーの割合が高いということは、トレーニング セッションが組織の情報セキュリティ ポリシーに対するユーザーの認識を高めるのに効果的であったことを意味します。参考文献 = リスクおよび情報システム制御研究マニュアル、第 3 章、セクション 3.3.2、p. 117-118

セクション: ボリューム D