脆弱性とは、脅威によって悪用され、資産に危害や損害を与える可能性のある弱点または欠陥のことです。
後続の従業員が立ち止まって自分の ID バッジをスワイプしなくても済むように、従業員がドアを開けたままにしておくことは、ID バッジ システムのセキュリティ制御を回避し、施設への不正または認証されていないアクセスを許可するため、脆弱性を最もよく表す行動です。この行動は、盗難、破壊行為、妨害行為、スパイ活動などの物理的または論理的なセキュリティ侵害のリスクを高める可能性があります。参考文献
= CRISC: リスクおよび情報システム制御認定のサンプル問題、質問 258。最もよく尋ねられる CRISC 試験の質問と回答、質問 10。ISACA リスクおよび情報システム制御認定 (CRISC) 認定試験の質問と回答、質問 258。Isaca による CRISC 実際の無料試験の Q&A、質問 9。

定期的な監査をスケジュールすることは、データ分類要件の維持を容易にする最善の方法です。これは、データが確立されたポリシー、標準、ガイドラインに従って分類および処理されていること、およびデータ分類要件が更新され、データ環境または規制の変更に合わせて調整されていることを検証および検証するのに役立つためです。データ分類は、機密性、機密性、組織にとっての価値に応じてデータを分類し、各カテゴリに適切な処理および保護対策を指定するプロセスです。データ分類要件は、データの分類および処理方法を定義するルールまたは基準です。定期的な監査をスケジュールすることは、データ分類要件が遵守され、維持され、問題やギャップが特定され、対処されるようにするための最善の方法です。データ管理者の割り当て、資産に対する技術的制御の実装、およびデータ損失防止 (DLP) ソリューションの確立はすべて、データ分類要件の維持を容易にする便利な方法ですが、データ分類プロセスと結果の包括的で独立したレビューと評価を提供しないため、最善の方法ではありません。参考文献 = リスクおよび情報システム管理研究マニュアル、第 4 章、セクション 4.3.2、158 ページ

アクセス制御の原則は、可用性、完全性、機密性に重点を置いており、損失や
危険は次の 3 つに直接関係します。
機密性の喪失 - 誰かがパスワードや会社の秘密の計算式を見た場合、これは
機密性の喪失として。
整合性の喪失 - 電子メールメッセージが送信中に変更されたり、ファイルがウイルスに感染したり、誰かが
Web サイトへの不正な変更は、整合性の損失と呼ばれます。
可用性の喪失 - 電子メールサーバーがダウンし、誰も電子メールにアクセスできない、またはファイルサーバーが
ダウンしてデータ ファイルが使用できなくなると、可用性の損失が発生します。