説明/参照:
熟練労働者の知識の喪失は企業に多大な損失をもたらすことになりますが、それは具体的な損失基準として特定されていません。それは、気を散らすものとしてリストされている他の 3 つの基準のいずれかに該当します。
出典: HARRIS、Shon、オールインワン CISSP 認定試験ガイド、マグロウヒル/オズボーン、2002 年の章
9: 災害復旧と事業継続 (598 ページ)。

重要度調査は、最も知識のある人々からの意見を収集するための標準的なアンケートを通じて実施されます。復旧チームの一員となるすべての職員が、組織の重要な機能の特定に必ずしも貢献できるわけではありません。
このような調査の目的は、組織にとって重要なサービスとシステムを特定することです。
調査の目的を明確にしておくと、誤解を避けることができます。
アンケートを配布する前に、経営陣の承認を得る必要があります。出典: HARE、Chris、CISSP スタディ ガイド: 事業継続計画ドメイン、

アクセス制御マトリックスは、各サブジェクトが個々のオブジェクトに対してどのようなアクションを実行できるかを示すサブジェクトとオブジェクトのテーブルです。マトリックスは、プログラマがテーブル ルックアップとして実装するデータ構造で、オペレーティング システムによって使用および強制されます。
このタイプのアクセス制御は通常、DAC モデルの属性です。アクセス権は、サブジェクト (機能) またはオブジェクト (ACL) に直接割り当てることができます。
能力表
機能テーブルは、特定のオブジェクトに関して特定のサブジェクトが所有するアクセス権を指定します。機能テーブルは、サブジェクトが機能テーブルにバインドされるのに対し、オブジェクトは ACL にバインドされるため、ACL とは異なります。
アクセス制御リスト (ACL)
ACL は、いくつかのオペレーティング システム、アプリケーション、ルーター構成で使用されます。これらは、特定のオブジェクトへのアクセスを許可されたサブジェクトのリストであり、どのレベルの許可が付与されるかを定義します。承認は、個人、グループ、または役割に固有にすることができます。ACL は、アクセス制御マトリックスの値をオブジェクトにマップします。
機能がアクセス制御マトリックスの行に対応するのに対し、ACL はマトリックスの列に対応します。
注: 試験の目的に応じて、機能と ACL という用語をよく理解してください。

説明/参照:
侵入が検出され確認された場合、法廷で攻撃者を起訴したい場合は、次のアクションを次の順序で実行する必要があります。
バックアップ手順の実行中に紛失、変更、または取得されなかった可能性のあるシステム情報と証拠を取得して記録します。最初に最も揮発性の高いメモリ領域から始めます。
ハードウェア書き込み保護可能なメディアまたは追記型メディアを使用して、侵害されたシステムの完全バックアップを少なくとも 2 つ作成します。最初のバックアップは、さらなる分析のために侵害されたシステムを再インストールするために使用できます。2 番目のバックアップは、証拠の管理過程を保存するために安全な場所に保存する必要があります。
侵害されたシステムを隔離します。
他のシステムへの侵入の兆候を検索します。
ログを調べて、より多くの情報を収集し、侵入者がアクセスした可能性のある他のシステムをより正確に特定します。
侵害されたシステムのログを検索して、アクセスを取得するために使用された攻撃の種類を明らかにする情報を探します。
たとえば、さまざまなログ ファイルを分析したり、既知の信頼できるファイルのチェックサムを侵害されたマシン上のチェックサムと比較したり、他の侵入分析ツールを使用したりすることによって、侵入者の行為を特定します。
実行される正確な手順に関係なく、法廷で起訴したい場合は、証拠が紛失したり汚染されたりする前に、最初のステップとして証拠を収集しなければならないことを意味します。常に最も不安定な証拠から始めます。
注記：
システムをネットワークから切断したり、システムをシャットダウンしたりするなど、他の手順が実行される可能性があるというフィードバックを受け取りました。これは本当です。ただし、これらはこの質問に添付されている 4 つの選択肢にリストされている選択肢ではないため、質問を変更することは避けてください。提示された 4 つの選択肢を守り、提示された 4 つの中からどれが最適かを選択する必要があります。
実生活では、法医学は必ずしも白か黒かが決まるわけではありません。グレーの色合いはたくさんあります。実際には、システム ポリシー (存在する場合) を確認し、コンピューター インシデント チームに参加してもらい、フォレンジックの専門家に相談して、最善の行動を決定する必要があります。
この質問に使用された参考文献:
http://www.newyorkcomputerforensics.com/learn/forensics_process.php
そして
ALLEN, Julia H.、『The CERT Guide to System and Network Security Practices』、Addison-Wesley、2001 年、第 7 章: 侵入への対応 (273 ～ 277 ページ)。