説明/参照:
Explanation:
広報は BCP の一部ですが、BIA の一部ではありません。広報と危機管理コミュニケーションは BCP の一部である必要があります。
誤った回答:
A: IT ネットワーク サポートは、BCP と BIA の両方の一部です。
B: 会計は BCP と BIA の両方の一部です。
D: 購買は BCP と BIA の両方の一部です。
参考文献:
ハリス、ショーン、オールインワン CISSP 試験ガイド、第 6 版、McGraw-Hill、2013 年、905 ページ

クラウドベースのアイデンティティおよびアクセス管理 (IAM) サービス プロバイダーへの不正アクセスのリスクを軽減する最善のソリューションは、サービス プロバイダーの前にオンプレミスの認証ゲートウェイ サービス (AGS) をインストールすることです。クラウドベースの IAM サービス プロバイダーは、Software as a Service (SaaS)、Platform as a Service (PaaS)、Infrastructure as a Service (IaaS) などのクラウド コンピューティング モデルを使用して、認証、承認、アイデンティティ管理などの IAM サービスを顧客またはクライアントに提供するサービス プロバイダーです。クラウドベースの IAM サービス プロバイダーは、ユーザー、デバイス、またはプロセスによるシステム、ネットワーク、またはリソースへのアクセスや使用を管理または保護する必要がある顧客またはクライアントに、スケーラビリティ、柔軟性、またはコスト効率などのさまざまな利点を提供できます。ただし、クラウドベースの IAM サービス プロバイダーは、IAM ニーズのためにクラウドベースの IAM サービス プロバイダーに依存している顧客やクライアントに対して、不正アクセス、データ漏洩、サービス中断などのさまざまなセキュリティ リスクをもたらす可能性もあります。これは、クラウドベースの IAM サービス プロバイダーが顧客やクライアントと同じレベルのセキュリティ、信頼性、または制御を備えていない可能性があるためです。したがって、クラウドベースの IAM サービス プロバイダーは、暗号化、監査、監視などのさまざまなセキュリティ対策やソリューションを使用して保護およびセキュリティ保護し、クラウドベースの IAM サービス プロバイダーだけでなく、顧客やクライアントのシステム、ネットワーク、またはリソースのセキュリティと信頼性を確保する必要があります。クラウドベースの IAM サービス プロバイダーへの不正アクセスのリスクを軽減する最善のソリューションは、サービス プロバイダーの前にオンプレミスの認証ゲートウェイ サービス (AGS) をインストールすることです。 AGS は、クラウドベースの IAM サービス プロバイダーを要求またはアクセスするユーザー、デバイス、またはプロセスの認証または検証を実行するとともに、クラウドベースの IAM サービス プロバイダーのアクセスまたは使用を管理するセキュリティ ポリシーまたはルールを適用することにより、顧客またはクライアントとクラウドベースの IAM サービス プロバイダーの間のプロキシまたは仲介として機能するセキュリティ サービスまたは機能です。AGS は、顧客またはクライアントに追加のレイヤーまたはレベルのセキュリティ、信頼、または制御を提供し、クラウドベースの IAM サービス プロバイダーに対する顧客またはクライアントの依存度または脆弱性を軽減することで、クラウドベースの IAM サービス プロバイダーへの不正アクセスのリスクを軽減するのに役立ちます。クラウド IAM サービス プロバイダーにプログラムによる認証チェックの代わりに宣言型セキュリティの使用を要求したり、サービス プロバイダーの前にリバース プロキシ モードで Web アプリケーション ファイアウォール (WAF) を統合したり、クラウドベースの認証チェックにトランスポート層セキュリティ (TLS) を適用したりすることは、クラウドベースの IAM サービス プロバイダーへの不正アクセスのリスクを軽減するための最善のソリューションではありません。これらは、顧客やクライアントではなくクラウドベースの IAM サービス プロバイダー自体によって実装または提供されるセキュリティ メカニズムや機能に関連しているか、クラウドベースの IAM サービス プロバイダーを要求またはアクセスするユーザー、デバイス、またはプロセスの認証や検証ではなく、顧客やクライアントとクラウドベースの IAM サービス プロバイダー間の通信や接続に使用または適用されるセキュリティ プロトコルや標準に関連しているためです。
参考資料: CISSP オールインワン試験ガイド、第 8 版、第 5 章: アイデンティティとアクセス管理、300 ページ、CISSP 公式 (ISC)2 模擬試験、第 3 版、ドメイン 5: アイデンティティとアクセス管理、質問 5.12、222 ページ。

セクション: セキュリティ評価とテスト