セキュリティとは一般的に、危険のない状態、あるいは安全な状態と定義されます。コンピュータセキュリティとは、特に、システム内のデータが不正に開示、改ざん、または破壊されることを防ぎ、コンピュータシステム自体が不正に使用、改ざん、またはサービス拒否攻撃を受けることを防ぐことを指します。特定のコンピュータセキュリティ対策は生産性を阻害するため、セキュリティは通常、セキュリティ担当者、システム利用者、システム運用担当者、および管理者が協力して、セキュリティと生産性の適切なバランスを実現するための妥協点となります。
情報セキュリティを確保するための制御策には、物理​​的、技術的、管理的制御の3種類があります。これらの制御策は、さらに予防的制御と検出的制御に分類できます。予防的制御は望ましくない事象の発生を未然に防ぐことを目的としており、検出的制御は発生した望ましくない事象を特定しようとするものです。予防的制御はコンピューティングリソースの自由な利用を制限するため、ユーザーが許容できる範囲でのみ適用できます。効果的なセキュリティ意識向上プログラムは、予防的制御がどのようにコンピューティングシステムの信頼性を高めるのかをユーザーに理解させることで、予防的制御に対するユーザーの許容度を高めるのに役立ちます。一般的な検出的制御には、監査証跡、侵入検知方法、チェックサムなどがあります。
予防的制御と検出的制御に加えて、他の3種類の制御があります。これらは通常、抑止的制御、是正的制御、および回復的制御と呼ばれます。抑止的制御は、個人が意図的に情報セキュリティポリシーや手順に違反することを阻止することを目的としています。これらは通常、不正な活動を行うことを困難または望ましくない制約、あるいは潜在的な侵入者がセキュリティを侵害しないように影響を与える結果の脅威（たとえば、恥をかかせることから厳しい罰則まで）という形をとります。
是正措置は、不正行為を招いた状況を是正するか、違反前の状態に戻すことを目的としています。是正措置の実施により、既存の物理的、技術的、および管理上の制御に変更が生じる場合があります。復旧措置は、失われたコンピューティングリソースや機能を復元し、セキュリティ違反によって生じた金銭的損失の回復を支援します。
抑止、是正、復旧の各制御は、物理的制御、技術的制御、管理的制御という主要なカテゴリの中で特殊なケースとみなされ、予防的制御にも検出的制御にも明確には属しません。例えば、抑止は侵入者を思いとどまらせることができるため、予防の一形態であると主張することもできます。しかし、抑止には違反の検出も含まれており、これは侵入者が最も恐れているものかもしれません。一方、是正制御は予防的制御でも検出的制御でもありませんが、ウイルス対策ソフトウェアがウイルスを駆除する場合や、バックアップ手順によって破損したデータベースを復元する場合など、技術的制御と明確に関連しています。最後に、復旧制御は予防的制御でも検出的制御でもありませんが、災害復旧計画や緊急時対応計画として管理的制御に含まれます。
この質問に使用した参考文献
情報セキュリティ管理ハンドブック、ハル・ティプトン著

ネットワークインフラストラクチャに関する情報が極めて限られているか、あるいは全く必要ないテスト手法は、ブラックボックステストです。ブラックボックステストとは、システムやネットワークをブラックボックスとして扱うテスト手法の一種で、テスターはシステムやネットワークの内部構造、設計、構成についてほとんど、あるいは全く知識を持ちません。ブラックボックステストは、システムやネットワークの実装やロジックではなく、その機能と動作に焦点を当てます。ブラックボックステストは、システムやネットワークの詳細情報にアクセスできない外部攻撃者の視点や行動をシミュレートするのに役立ちます。攻撃者は、システムやネットワークの入力と出力に基づいて、システムやネットワークの脆弱性や弱点を悪用する可能性があります。ブラックボックステストは、システムやネットワークの予期せぬ結果や意図しないエラーを特定したり、システムやネットワークのパフォーマンスやユーザビリティを測定したりするのに役立ちました。ホワイトボックステスト、静的テスト、ストレステストは、ネットワークインフラストラクチャに関する情報が極めて限られているか、あるいは全く必要としないテスト方法ではありません。これらは、システムまたはネットワークの内部構造、設計、構成に関する知識や調査を必要とする、より包括的、分析的、または集中的なテスト方法だからです。

正解は「評価保証レベル（EAL）」です。その他の選択肢は誤答です。

変更管理された環境では、ソフトウェア、構成、インフラストラクチャなど、本番システムへのあらゆる変更が、エラー、セキュリティ上の脆弱性、または混乱の発生を回避するために、管理された承認済みの方法で行われることを保証するためのプロセスが導入されます。
承認なしにプログラムを本番環境に展開することは、これらの変更管理手順に直接違反する行為であり、不正な変更につながる可能性が非常に高い。

災害復旧計画におけるシステム復旧フェーズとは、災害発生後に組織の重要なシステムと業務を復旧させるフェーズです。システム復旧フェーズは、組織のホットサイトを起動することによって開始されます。ホットサイトとは、災害発生後短時間で業務機能を再開するために使用できる、設備が完全に整い稼働可能な代替サイトのことです。ホットサイトは通常、元のサイトと同じハードウェア、ソフトウェア、ネットワーク、データを備えており、迅速かつシームレスに切り替えることができます。ホットサイトは、災害復旧時における組織のシステムとサービスの継続性と可用性を確保します。