CISSP CBK公式学習ガイド1によると、このシナリオにおけるデータベース管理者の最善の行動は、企業の内部告発制度を利用して監査委員会または内部監査部門に直接報告することです。内部告発者とは、組織内の不正行為、詐欺、汚職、または違法行為を適切な当局または関係者に報告または暴露する人物です。内部告発制度とは、内部告発者が報復や差別を受けないように保護し、報告が適切かつ機密に処理されることを保証する仕組みです。データベース管理者は、企業の内部告発制度を利用して監査委員会または内部監査部門に直接報告する必要があります。これは、管理者の職業倫理と責任、そして組織の方針と基準への準拠を示すことになるからです。データベース管理者は、要求を無視して変更を行わないという行為は、非専門的かつ無責任であり、経営陣の上級メンバーからの圧力や脅迫を受ける可能性もあるため、決して行ってはなりません。データベース管理者は、要求された変更を実行せず、次の監査で状況を検出して報告することを期待すべきではない。これは非倫理的かつ違法であり、会計システムデータベースの完全性と信頼性を損なう可能性もあるからである。データベース管理者は、変更を実行せず、完全なトレーサビリティを確保するために変更チケットを作成すべきである。これは不正かつ危険であり、経営陣の上位メンバーとの間で対立や不一致を生む可能性もあるからである。参考文献：1

説明／参考資料：
Explanation:
適切な注意とは、物事を正常に機能させるために必要な継続的なメンテナンスを行うこと、または状況において一般的に期待されることに従うことです。これは、契約、規制、または法律によって適切な注意が必要な状況が生じている場合に特に重要です。適切な注意の反対は「過失」です。試験対策のヒント：
デューデリジェンスとは、環境内に存在するリスクを特定するために講じられる一連の手順を指します。これは、ベストプラクティス、ISO 27001、ISO 17799などの規格、およびその他の合意に基づいています。「Due」と「Diligence」の頭文字は、このことを示唆しています。2文字はDDで、Do Detect（検出する）を意味します。
適切な注意とは、特定されたリスクを軽減し、許容可能なレベルに維持するために講じた措置（実施、設計、執行、更新など）を指します。ここでも同様で、「Due」と「Care」の頭文字はどちらも「DC」です。これは「DC = Do correct（正しく行う）」を意味します。
誤った回答：
B：適切な配慮は有効な回答ではありません。質問で説明されているのは適切な注意です。
C：デューデリジェンスとは、行動を起こす前に合理的な調査と研究を行うことです。つまり、「軽率な行動は慎むべき」ということです。法律においては、契約書に署名する前に契約条件を調査することでデューデリジェンスを行います。デューデリジェンスの反対は「行き当たりばったり」や「下調べを怠る」ことかもしれません。これは質問で説明されている内容とは異なります。
D：適正な慣行は有効な回答ではありません。質問で説明されているのは、相当な注意義務です。

セクション: ソフトウェア開発セキュリティ

/etc/hosts.equiv ファイルは、他のホスト上のすべてのユーザーが信頼できるユーザーであり、認証なしで（つまりパスワードなしで）このホストにログインできることを示しています。ユーザーがこのシステムにログインするために必要なのは、ユーザーが現在使用しているログイン名と同じ名前の /etc/passwd エントリが存在することだけです。つまり、ログイン名が「bhope」のユーザーがこのシステムにログインしようとしている場合、/etc/passwd ファイルに「bhope」という名前が登録されていなければなりません。

セクション: ソフトウェア開発セキュリティ