ソフトウェア ライセンス違反を防止および検出する最善の方法は、LAN からまたは直接、使用中の PC を定期的にスキャンして、ソフトウェアの不正コピーが PC に読み込まれていないことを確認することです。
他のオプションは探偵ではありません。
企業ポリシーは必ずしも強制され、すべての従業員が従う必要はありません。
ソフトウェアはフロッピーや CD-ROM 以外の手段 (LAN から、またはインターネットからダウンロードすることもできます) からインストールでき、ソフトウェア メータリングは登録されているアプリケーションのみに関係します。出典: Information Systems Audit and Control Association、Certified Information Systems Auditor 2002 レビュー マニュアル、第 3 章: 技術インフラストラクチャと運用慣行 (108 ページ)。

セクション: 分析とモニタリング
説明/参照:
報告プロセスは一元化されるべきで、そうしないと従業員が手間をかけなくなります。
他の答えは次の理由により不正確です。
彼らは、関わりたくないことに巻き込まれることを恐れていますが、ほとんどの従業員はこれを恐れており、これによりインシデントを報告できなくなります。
彼らは、自分がしていないことも間違っていると非難されることを恐れています。これにより、インシデントを報告することもできなくなります。
彼らは会社のセキュリティポリシーを認識しておらず、手順も上記のように間違っています。
参考文献：Shon Harris AIO v3、Ch-10：法律、調査および倫理、ページ：675。

組織の情報システムへの侵入が検出されたら、最初に実行する必要があるアクションは、システムとデータがどの程度侵害されているか (実際に侵害されている場合) を判断し、措置を講じることです。
これは古き良き格言です：「オオカミが確実にいるとわかるまでオオカミを泣くな」 オオカミのような匂いがすることもあれば、オオカミのように見えることもありますが、オオカミではない場合もあります。技術的な問題やハードウェアの不良により、侵入ではない場合でも、侵入のように見える問題が発生する可能性があります。対応計画を実行する前に、実際に犯罪が行われたことを確認する必要があります。
分析を通じて収集および解釈された情報は、対応手順を実行する際の意思決定と行動の鍵となります。この最初の分析では、どのような攻撃が使用されたか、侵入者がどのシステムやデータにアクセスしたか、侵入者がアクセスを取得した後に何をしたか、侵入者が現在何をしているか（侵入が阻止されていない場合）などの情報が提供されます。
次のステップは、責任を果たせるよう、タイムリーに侵入を認識させる必要がある関係者と連絡を取ることです。
ステップ 3 では、侵害されたシステムと侵入の原因に関するすべての情報を収集して保護します。慎重に収集し、ラベルを貼り、カタログに記入し、安全に保管する必要があります。
次に、侵入者のアクセスを阻止し、侵入の範囲を制限し、侵入者によるさらなる損害の発生を防ぐための戦術的行動が実行される侵入の封じ込めが行われます。
これは長期的な目標であるため、侵入者アクセスのあらゆる手段を排除することは、継続的なセキュリティ改善プロセスを実装することによってのみ達成できます。

モバイル ユーザーにとって、固定 IP アドレスに基づくものはすべて問題になります。ユーザーの場所とそれに関連付けられた IP アドレスは時々変わる可能性があるからです。多くのプロバイダーは、デバイスが再起動されるたびに新しい IP を割り当てます。たとえば、保険査定人がラップトップを使用してオンラインで請求を提出するとします。彼は毎回異なるクライアントにアクセスし、ISP に接続するたびにアドレスが変わります。
クレメントからのメモ:
この場合の「モバイル」という用語は、ユーザーが絶えず移動し、場所を変更する出張戦士と同義です。現在のスマートフォンでは問題にならないかもしれませんが、ラップトップや WIFI タブレットでは問題になるでしょう。通信事業者ネットワーク内では、IP は同じになる傾向があり、変更されることはほとんどありません。したがって、この質問はセルラー デバイスではないデバイスに当てはまりますが、場合によっては、この問題はセルラー デバイスにも影響を与える可能性があります。
次の答えは正しくありません。
再利用可能なパスワードを備えたme chanism。再利用可能なパスワード メカニズムはモバイル ユーザーにとって問題にならないため、これは不正確です。これらは最も安全性が低く、特定の間隔でのみ変更されます。
ワンタイムパスワードの仕組み。ワンタイム パスワードのメカニズムはモバイル ユーザーにとって問題にならないため、これは不正確です。多くは、ユーザーの IP アドレスではなく、時計に基づいています。
チャレンジレスポンスメカニズム。チャレンジ レスポンス メカニズムはモバイル ユーザーにとって問題を引き起こすことはないため、これは不正確です。

セクション: ネットワークと電気通信
説明/参照:
プロトコル フィールドの値が 6 の場合、それが TCP であることを示します。
IP パケットのプロトコル フィールドは、IP パケットが使用しているプロトコルを示します。
TCP=6、ICMP=1、UDP=17、IGMP=2
次の答えは正しくありません。
ICMP。ICMP プロトコルの値は 1 となるため、これは不正解です。
UDP。UDP プロトコルの値は 17 となるため、これは不正解です。
IGMP。IGMP プロトコルの値は 2 となるため、これは不正解です。
参考文献:
SANS http://www.sans.org/resources/tcpip.pdf?ref=3871