ポリシーは組織内のすべてのプログラムと機能を推進します。組織は、ポリシーで管理されていない操作を実行するべきではありません。罰則はポリシーの要素である場合もそうでない場合もあり、その重大さはトピックによって異なります。多要素認証と準同型暗号化は、ここでは問題です。

説明/参照:
Explanation:
要塞とは、特定の機能を実行するためにパブリック インターネットに公開されているシステムですが、その機能のみに厳しく制限され、セキュリティが確保されています。重要でないサービスやアクセスは要塞から削除されるため、セキュリティ対策と監視は要塞の特定の機能のみに集中できます。ハニーポットは、攻撃者を誘惑するために実稼働システムのように設計されたシステムですが、実際のデータは含まれていません。攻撃の種類を学習し、それに対する対策を有効にするために使用されます。ファイアウォールは、ネットワーク内で IP アドレスとポート間のアクセスを制限するために使用されます。プロキシ サーバーは、サービス宛先への通過が許可されるネットワーク トラフィックに追加のセキュリティとルール セットを提供します。

セキュリティ専門家が BCDR 用のクラウド ソリューションを検討する場合、最大の懸念事項はクラウド システムがホストされている管轄です。管轄が実稼働システムがホストされている場所と異なる場合、異なる規制や管理の対象となる可能性があり、シームレスな BCDR ソリューションを実現するのがはるかに難しくなります。