Explanation:

ビジネス継続性/災害復旧 (BC/DR) 計画を作成するための一般的なフェーズは次のとおりです。
* リスク評価: これは、組織の重要なビジネス機能とプロセスに対する破壊的なイベントの潜在的な影響を特定し、定量化するフェーズです。このフェーズでは、リカバリ時間目標 (RTO) やリカバリポイント目標 (RPO) などのリカバリ目標、およびリカバリの優先順位、依存関係、リソースを決定します。
* ビジネス影響分析: 組織の重要なビジネス機能とプロセスに適した回復方法とソリューションを選択して実装するフェーズです。このフェーズでは、バックアップ、冗長性、代替サイト、アウトソーシングなどのさまざまな回復オプションのコストと利点を評価し、回復の目標と予算を満たすものを選択します。
* 緩和戦略の策定: これは、組織の通常の業務を回復するために、災害前、災害中、災害後に実施する手順と措置を文書化して伝達するフェーズです。このフェーズでは、スタッフと関係者の役割と責任の定義、コミュニケーションとエスカレーションのチャネルの確立、計画の有効化、実行、終了の手順の概要の作成が行われます。
* BCDR 計画の開発: これは、BC/DR 計画の有効性と効率性を検証および更新するフェーズです。このフェーズでは、計画の機能性、使いやすさ、信頼性を検証するための定期的なテストと演習を実施し、計画のギャップ、弱点、変更を特定して対処するための定期的なレビューと監査を実行します。
* トレーニング、テスト、監査: これは、スタッフと関係者の BC/DR 計画に対する認識と準備を確実にするフェーズです。このフェーズには、BC/DR 計画に関するトレーニングと教育の提供、BC/DR 計画のテストと監査の実施、BC/DR 計画から得られたフィードバックと教訓の収集が含まれます。
* 計画の保守: これは、BC/DR 計画を維持および改善するフェーズです。このフェーズでは、組織、環境、またはテクノロジの変更に応じて BC/DR 計画を更新および改訂し、BC/DR 計画が法律、規制、運用、またはビジネス要件に準拠し、整合していることを確認します。
送信された画像には、一連の手順を示す矢印で接続された 5 つの空のボックスがあるフローチャートまたはプロセス図が表示されています。ボックスは、BC/DR 計画のフェーズのプレースホルダーです。画像の下には、BC/DR 計画のフェーズのリストがあります。画像を完成させるには、リストからフェーズを図の適切なボックスにドラッグする必要があります。フェーズの正しい順序は次のとおりです。
* ボックス1: リスク評価
* ボックス2: ビジネスインパクト分析
* ボックス3: 緩和戦略の策定
* ボックス4: BCDR計画の策定
* ボックス5: トレーニング、テスト、監査
計画メンテナンスのフェーズは画像には表示されていませんが、他のフェーズの完了後に実行する必要がある継続的なフェーズです。

説明/参照:
Explanation:
環境問題に対処することは重要ですが、それは物理的セキュリティ領域の一部です。
運用セキュリティ ドメインは、ハードウェア、ソフトウェア、およびメディア リソースを次のものから保護するために使用される制御に関係します。
運用環境における脅威

内部または外部の侵入者

リソースに不適切にアクセスしているオペレーター

誤った回答:
A: ハードウェアの制御は、運用制御の重要なセキュリティ側面です。
B: 使用されるデータ メディアの制御は、運用制御の重要なセキュリティ側面です。
C: リソースを使用するオペレーターの制御は、運用制御の重要なセキュリティ側面です。
参考文献:
Krutz, Ronald L. および Russel Dean Vines、「CISSP 準備ガイド: コンピュータ セキュリティの 10 のドメインをマスターする」、John Wiley & Sons、ニューヨーク、2001 年、207 ページ

コールバック システム。コールバック システムは、以前に承認された場所の番号に電話をかけることでアクセス保護を提供しますが、この制御は通話転送によって危険にさらされる可能性があります。出典: KRUTZ、Ronald L. & VINES、Russel D.、CISSP 準備ガイド: コンピュータ セキュリティの 10 のドメインをマスターする、2001 年、John Wiley & Sons、35 ページ