施設の境界内に埋設されたデータ ラインのセキュリティを監視する最も効果的な方法は、セキュリティ イベント管理 (SEM) システムに報告する地上センサーを使用することです。地上センサーは、埋設されたデータ ラインの近くでの動きや活動によって引き起こされる振動、圧力、音などの地中の物理的変化や乱れを検出して測定するデバイスです。地上センサーは、検出された信号をセキュリティ イベント管理システムに報告できます。セキュリティ イベント管理システムは、センサー、カメラ、ログなどのさまざまなソースからセキュリティ イベントとアラートを収集、分析、相関させるシステムです。セキュリティ イベント管理システムは、埋設されたデータ ラインへの不正なアクセス、改ざん、損傷の試みを識別して対応し、セキュリティ担当者または当局に警告するのに役立ちます34。
参考資料: CISSP CBK、第 5 版、第 5 章、435 ページ、2024 Pass4itsure CISSP ダンプ、質問 14。

効果的な物理的損失管理プロセスは、資産の物理的損失または損傷のリスクを特定、評価、および軽減するための体系的なアプローチです。このプロセスの最初のステップは、ハードウェア、ソフトウェア、データ、メディア、ドキュメントなど、保護する必要があるすべての資産のインベントリ リストを作成することです。インベントリ リストには、資産名、説明、場所、所有者、価値、および重要度を含める必要があります。インベントリ リストは、資産の優先順位付けと、各資産の適切な保護レベルの決定に役立ちます。参考資料: CISSP オールインワン試験ガイド、第 8 版、第 10 章: 物理的セキュリティ要件、505 ページ。CISSP 公式 (ISC)2 模擬試験、第 3 版、ドメイン 8: ソフトウェア開発セキュリティ、質問 16。

秘密セキュリティ テストの特徴は、組織のセキュリティ ポリシーに関するスタッフの知識と実装をテストすることです。秘密セキュリティ テストは、少数の権限のある担当者を除き、スタッフやシステム所有者の知識や同意なしに実行されるセキュリティ テストの一種です。秘密セキュリティ テストは、攻撃者がシステムまたはスタッフの脆弱性や弱点を悪用しようとする実際の攻撃シナリオをシミュレートします。秘密セキュリティ テストでは、シミュレートされた攻撃に対するスタッフの反応、セキュリティ手順とガイドラインへの準拠、インシデントの報告と対応を評価することで、スタッフの知識と組織のセキュリティ ポリシーの実装をテストできます。秘密セキュリティ テストでは、セキュリティ制御とインシデント対応チームの有効性と効率も測定できます。
秘密のセキュリティ テストは、システムやスタッフに損害や混乱を引き起こす可能性があるため、公開テストよりもリスクが低いわけではありません。秘密のセキュリティ テストは、脆弱性が攻撃者によって既に知られているか発見されていると想定しているため、脆弱性の特定に重点を置きません。秘密のセキュリティ テストでは、テストの目的を達成するために一部のセキュリティ コントロールをバイパスまたは回避する可能性があるため、組織内のすべてのセキュリティ コントロールをテストおよび検証しません。参考資料:
* [セキュリティテスト]
* [秘密のテスト]
* [秘密侵入テスト]

脅威とは、情報システムに損害を与える可能性のあるイベントまたはアクティビティです。リスクとは、脅威が現実化する確率です。脆弱性、つまり弱点とは、脅威によって悪用され、情報システムに損害を与える可能性のある保護手段の欠如です。
出典：KRUTZ, Ronald L. & VINES, Russel D., CISSP準備ガイド：マスター
コンピュータ セキュリティの 10 の領域、John Wiley & Sons、2001 年、第 1 章: アクセス制御
システム（32ページ）。