事業継続計画を作成する際の多くのプロセスは
災害復旧計画を作成するプロセスと同様に、いくつか
違いがあります。事業継続計画プロセス
BCPに固有のものには、次のものが含まれます。
プロジェクトのスコーピングと役割の割り当て
ビジネスへの影響と脆弱性の評価の作成
代替処理サイトの選択
一方、独自のディザスタリカバリ/緊急管理プロセス
含めることができます：
代替サイトへの移転手順の実施
テストとトレーニングを計画する
データの回復
損傷した機器の回収
出典：CISSP Examination Textbooks、Volume One：Theory、byS。
Rao Vallabhaneni、SRVProfessionalPublications初版2000
および情報セキュリティ管理ハンドブック、Micki著
クラウスとハロルド・F・ティプトン、アウアーバック、1999年版。

セクション：ソフトウェア開発のセキュリティ

ほとんどのバックアップ方法では、アーカイブファイル属性を使用して決定します
ファイルをバックアップする必要があるかどうか。バックアップソフトウェア
確認することにより、バックアップする必要のあるファイルを決定します
アーカイブファイル属性が設定されている場合、バックアップ手順の後でアーカイブビット値をnullにリセットします。増分バックアップ
メソッドは、それ以降に作成または変更されたファイルのみをバックアップします
アーカイブファイル属性がリセットされたため、最後のバックアップが作成されました。
これにより、バックアップオペレータが実行するために複数のテープが必要になる可能性があります。
完全な復元、ファイルが変更されたすべてのテープ、および
最後の完全バックアップテープを復元する必要があります。
*完全または完全バックアップは、すべてのディレクトリ内のすべてのファイルをバックアップします
最後のバックアップがいつであったかに関係なく、サーバーに保存されます
作成され、ファイルがすでにバックアップされているかどうか。The
アーカイブファイル属性が変更され、ファイルが
バックアップされ、テープまたはテープにはすべてのデータとアプリケーションが含まれます
その上に。ただし、この質問に対する回答は正しくありません。
想定される回答差分バックアップ方式と増分バックアップ方式では、さらに差分テープまたは増分テープが必要になります。
*差分バックアップ方式は、次のようなファイルのみをバックアップします
最後のバックアップが作成されてから作成または変更された
増分バックアップ。ただし、インクリメンタルの違い
バックアップと差分バックアップでは、差分バックアップの完了後にアーカイブファイル属性がリセットされないため、差分バックアップが実行されるたびに変更されたファイルがバックアップされます。これらのファイルは、後続の各差分バックアップ中に次の完全バックアップが発生するまでバックアップされ続けるため、バックアップセットのサイズは次の完全バックアップまで大きくなります。このバックアップ方法の利点は、
バックアップオペレータは、システムを復元するために完全バックアップと1つの差分バックアップのみを必要とします。
表に、これら3つのバックアップ方法を示します。
示す：

image008
回答「アドホックバックアップ方法」は気を散らすものです。

を更新せずに、複数のユーザーがオブジェクトを順番に使用できるようにする
オブジェクトは、残余データの開示につながる可能性があります。を排除するための措置を講じることが重要です
残余データの開示のチャンス。
オブジェクトの再利用とは、システムリソースをユーザーに割り当てたり、再割り当てしたりすることです。
適切に、アプリケーションまたはプロセスに。コンピュータシステム上のアプリケーションとサービスは
プログラム機能を実行するために、メモリおよびストレージにオブジェクトを作成または使用します。いくつかの
場合によっては、これらのリソースをさまざまなシステムアプリケーション間で共有する必要があります。でも、
一部のオブジェクトは、アプリケーションに代わって特権タスクを実行するために使用される場合があります。
許可されたユーザーまたはアップストリームアプリケーション。オブジェクトの使用が制御されていない場合、またはそれらのデータ
オブジェクトは使用後に消去されず、許可されていないユーザーまたはプロセスが使用できるようになる可能性があります。
残余データの開示と特権実行状態の不正取得はどちらも
共有メモリとリソースの問題。ヒープ/スタックをクリアしないと、残りが発生する可能性があります
データであり、セキュリティトークン/識別が
そのスペースで維持されます。ただし、これは一般的に、偶発的なものよりも悪意があり、意図的なものです。
最も一般的な問題は、残余データの開示です。
次の答えは正しくありません。
特権実行状態の不正な取得。これは問題ではないため、正しくありません
オブジェクトの再利用を使用します。
秘密チャネルを介したデータ漏洩。最良の答えではないため、正しくありません。秘密チャネルは通信パスです。データの漏洩は、オブジェクトの再利用によって発生する問題ではありません。コンピュータセキュリティでは、秘密チャネルは、コンピュータセキュリティポリシーによって通信が許可されていないプロセス間で情報オブジェクトを転送する機能を作成するコンピュータセキュリティ攻撃の一種です。1973年にLampsonによって作成されたこの用語は、「サービスプログラムのシステム負荷への影響など、情報転送をまったく目的としない（チャネル）」と定義されています。COMPUSECによるアクセス制御の対象となる正当なチャネルと区別するため。致命的な抱擁によるサービス拒否。それはただの批判者であるため、正しくありません。
参照：Hernandez CISSP、Steven（2012-12-21）。CISSP CBKの公式（ISC）2ガイド、第3版（（ISC）2 Press）（Kindleの場所4174-4179）。AuerbachPublications。キンドル版。およびhttps://www.fas.org/irp/nsa/rainbow/tg018.htmおよびhttp://en.wikipedia.org/wiki/Covert_channel