「8mm テープ。この形式はヘリカル スキャン テープ ドライブでよく使用されていましたが、デジタル リニア テープ (DLT) に置き換えられました。」Krutz: CISSP 準備ガイド: ゴールド エディションの 95 ページ。

組織内でデータ情報資産の分類に責任を負う人物は、データ所有者です。データ所有者は、データ セットの作成、収集、処理、および廃棄の権限と責任を持つ人物または組織です。データ所有者は、データの目的、価値、分類、およびデータのセキュリティ要件と制御を定義する責任も負います。
データ所有者は、データが組織のミッションに与える影響を判断できなければなりません。つまり、データの紛失、漏洩、開示によって生じる可能性のある結果を評価できる必要があります。データが組織のミッションに与える影響は、データ分類の主な基準の 1 つであり、データの適切な保護レベルと取り扱いレベルを確立するのに役立ちます。データ所有者は、データ分類ポリシーと手順に従って、データが適切にラベル付け、保存、アクセス、共有、破棄されるようにする必要もあります。
その他の選択肢は、データ情報資産の分類に責任を負う組織内の人物ではなく、データ管理に関連する他の役割または機能を持つ人物です。データ アーキテクトは、データの構造、形式、関係、およびデータ標準、仕様、ライフサイクルを設計およびモデル化する人物または組織です。データ アーキテクトは、データ アーキテクチャと品質に関する技術ガイダンスと専門知識を提供することで、データ所有者をサポートします。最高情報セキュリティ責任者 (CISO) は、組織のセキュリティ戦略、ポリシー、プログラム、およびセキュリティ パフォーマンスとインシデントを監督する人物または組織です。CISO は、セキュリティ リーダーシップとガバナンスを提供し、データ セキュリティが組織の目標と規制に準拠し、整合していることを保証することで、データ所有者をサポートします。最高情報責任者 (CIO) は、組織の情報技術 (IT) リソースとサービス、および IT 戦略とイノベーションを管理する人物または組織です。CIO は、IT 管理と指示を提供し、IT インフラストラクチャとアプリケーションの可用性、信頼性、スケーラビリティを保証することで、データ所有者をサポートします。

長くて複雑なパスワードで保護されたファイルに不正アクセスする最も効果的な方法は、ソーシャル エンジニアリングです。ソーシャル エンジニアリングは、信頼、好奇心、貪欲、恐怖など、ターゲットの人的要因または心理的弱点を悪用して、パスワードなどの機密情報を明らかにさせたり、悪意のある添付ファイルを開いたり、悪意のあるリンクをクリックしたりするなどの悪意のあるアクションを実行させたりするための攻撃の一種です。ソーシャル エンジニアリングは、暗号化や認証などの技術的なセキュリティ制御を回避できるため、ブルート フォースや推測に頼る他の方法よりも効率的で成功率が高い場合があります。ブルート フォース攻撃、頻度分析、辞書攻撃は、長くて複雑なパスワードで保護されたファイルに不正アクセスするための最も効果的な方法ではありません。これらの攻撃には多くの時間、リソース、コンピューティング能力が必要であり、強力なパスワード、パスワード ポリシー、またはパスワード マネージャーの使用によって阻止できるためです。参考資料: CISSP オールインワン試験ガイド、第 8 版、第 6 章「セキュリティ評価とテスト」、813 ページ。公式 (ISC)2 CISSP CBK リファレンス、第 5 版、第 6 章「セキュリティ評価とテスト」、829 ページ。