* 重要な金融システムを新しいプロバイダーに移行した後、開発者が本番環境にアクセスできることが判明しました。これは、財務記録、取引、レポートなどの機密データへの不正アクセス、使用、開示、変更、または破壊のリスクがあることを示しています。
* このリスクを軽減できる制御は、開発者の運用環境へのアクセスを削除することです。これにより、開発者は適切な権限または承認なしに金融システムのソース コードまたは構成を変更できなくなります。
* その他のオプションは、この状況でリスクを軽減する最善の方法ではありません。それらは無関係であるか、開発者のアクセスを削除するよりも効果が低いです。
この回答の参考文献は次のとおりです。
* リスクITフレームワーク、14ページ
* 情報技術とセキュリティ、8ページ
* リスクシナリオスターターパック、6ページ

セクション: ボリューム D

セクション: ボリューム D
説明/参照: https://resources.infosecinstitute.com/network-design-firewall-idsips/#gref

は不正解です。先行指標は、イベントの発生を防ぐためにどのような機能が整っているかを示します。先行指標は、より大きな賛同と所有権を確保する上で何ら役割を果たしません。回答: A は不正解です。遅行指標の役割は、イベントが発生した後のリスクが示されていることを確認することです。回答: C は不正解です。リスク指標を選択する際には根本原因が考慮されますが、より大きな賛同や所有権を確保するものではありません。