説明/参照:
Explanation:
ホット サイトは、サイトをできるだけ早く利用できるようにする必要がある企業にとって最適な選択肢です。ホット サイトで不足しているリソースは通常、データのみです。ホット サイトとは、リースまたはレンタルされ、数時間以内に完全に構​​成されて運用できる状態になる施設です。
誤った回答:
A: タイムブローカーのバックアップソリューションは、ホットサイトやコールドサイトに比べると効果が低くなります。
C: コールド サイトは、リースまたはレンタルされた施設であり、基本的な環境、電気配線、空調、配管、床材は提供されますが、機器や追加サービスは提供されないため、ホット サイトよりも効率が低くなります。コールド サイトは、基本的に空のデータ センターです。
D: 相互協定は強制力があるため、ホット サイトやコールド サイトに比べると効果は低くなります。つまり、会社 A は会社 B が必要に応じて自社の施設を使用できると宣言したとしても、必要が生じた場合、会社 A は法的にこの約束を果たす必要はありません。
参考文献:
ハリス、ショーン、オールインワン CISSP 試験ガイド、第 6 版、McGraw-Hill、2013 年、921 ページ

サービスとしてのソフトウェア (SaaS) を導入する場合、導入組織が負うセキュリティ責任はデータ分類です。SaaS は、サービス プロバイダーがホストおよび管理するソフトウェア アプリケーションをインターネット経由で提供するクラウド サービス モデルです。サービス プロバイダーは、物理層、ネットワーク層、アプリケーション層のセキュリティ、およびデータの保存と処理の責任を負います。ただし、導入組織は、データ分類、暗号化、バックアップ、保持など、データ自体のセキュリティの責任を負います。データ分類は、データの機密性、価値、またはリスクに基づいて、データにラベルまたはカテゴリを割り当てるプロセスです。データ分類は、データの適切な保護レベル、アクセス制御、およびコンプライアンスを決定するのに役立ちます。SaaS を使用する場合、物理セキュリティ、ネットワーク制御、およびアプリケーション層制御は、導入組織が負うセキュリティ責任ではありませんが、サービス プロバイダーの責任です。参考文献: CISSP オールインワン試験ガイド、第 8 版、第 5 章: セキュリティ エンジニアリング、654 ページCISSP CBK の公式 (ISC)2 ガイド、第 5 版、第 3 章: セキュリティ アーキテクチャとエンジニアリング、437 ページ。