データのバックアップは、緊急時対応計画の最初のステップです。
データがなければ、処理するものは何もありません。「バックアップなし、リカバリなし」。
次に、ハードウェアのバックアップを行う必要があります。
必要に応じて、代替処理機能を正式に手配する必要があります。
発生します。
オペレーティングシステムとアプリケーションソフトウェアは、後で処理する必要があります。
出典：VALLABHANENI、S。Rao、CISSP Examination Textbooks、Volume 2：Practice、SRV
Professional Publications、2002年、第8章、事業継続計画と災害復旧
計画（506ページ）。

説明

ネットワークに対して実行する最も簡単な攻撃は、過剰なトラフィックまたは「細工された」トラフィックによってネットワークを過負荷にして、ネットワークを混乱させてシャットダウンしたり、役に立たなくなったりすることです。
この画像は、分散型サービス拒否攻撃を示しています。この攻撃では、多くのコンピューターがあらゆる種類のトラフィックで被害者を攻撃し、ネットワーク上で通信したりサービスを提供したりできなくなります。
ネットワーク上のコンピューターは、他のコンピューターにサービスを提供できます。サーバーは特定のTCPまたはUDPポートをリッスンし、ソフトウェアはサーバー上のポートを開いて訪問者からのトラフィックを受け入れます。
そのサーバー上のサービスのほとんどのユーザーは正常に動作しますが、攻撃者がプロトコルスタック自体を介してサーバーのサービスまたはオペレーティングシステムを攻撃することにより、サーバーを攻撃して停止しようとする場合があります。
この質問の場合、被害者はゾンビからのサービス要求に縛られています。通常はUDPですが、多くの場合TCPトラフィックである可能性があり、残念ながらそのような攻撃を打ち負かすことはほぼ不可能です。
この攻撃を、自分の電話を使用できないという電話で誰かに何度も電話をかけることと比較することができますが、電話に特に破壊的なことは何もしていません。リソースを使い果たして、所有者が役に立たなくなっているだけです。
次の答えは正しくありません。
--DOS-サービス拒否：これはほぼ正しいですが、単純なDOS攻撃は、あるコンピューターが別のコンピューターにフラッディングすることであり、DDoSで見られる多対1の攻撃ではないため間違っています。
--TFN --Tribe Flood Network攻撃：これは、画像に具体的に描かれているものではないため、正解ではありません。TFNは、実際にはDDoS攻撃を実行するために使用されるソフトウェアです。
攻撃そのものではありません。詳細はこちら。
-リフレクション攻撃：リフレクション攻撃は、両方向で同じプロトコルを使用し、通常はゾンビを含まない認証システムに対する攻撃であるため、これは正解ではありません。
この質問を作成するために、次の参照が使用されました。
2013.公式セキュリティ+カリキュラム。
と
Hernandez CISSP、Steven（2012-12-21）。CISSP CBKの公式（ISC）2ガイド、サード
Edition（（ISC）2 Press）（Kindle Locations 8494-8495）。AuerbachPublications。Kindle
版。

正解は、「組織が許容できるリスクの許容レベルを定義し、そのレベルまでリスクを軽減する」です。リスク軽減の目標は、組織が許容できるレベルまでリスクを軽減することです。したがって、リスク分析、ビジネス影響評価、および/または脆弱性評価を通じて、組織のリスクを定義する必要があります。
「組織内のセキュリティに対するすべての脆弱性と脅威を分析して削除する」という回答は不可能です。回答「組織が許容できるリスクの許容レベルを定義し、損失または混乱に関連するコストを保険会社などのサードパーティに割り当てること」は、リスク移転と呼ばれます。
回答「事業の混乱の影響を分析し、会社の対応を準備すること」は気を散らすものです。

データの機密性を保護するため。
次の理由は正しくありません。
ファイアウォールのインストールは、情報が感度レベルで識別された後に行われるため、正しくありません。
暗号化の実装も正しくありません。これは、データが識別された後にデータを保護するメカニズムの1つであるためです。
これは識別された情報の保護メカニズムでもあるため、すべてのユーザーアクセス権の確認も正しくありません。
参照：ションハリスAIO v3、第4章：アクセス制御、ページ：126