Explanation:
* 情報源を特定する
※適切なサンプリングにより収集します。
* レビュー中
* 監査証拠
* 監査基準に照らした評価
* 監査結果
* 監査の結論
レビューのステップには、収集した情報の正確性、完全性、および関連性をチェックすることが含まれます。
監査証拠のステップには、検証可能かつ追跡可能な方法で情報を文書化することが含まれます。監査基準に照らして評価するステップには、監査証拠と ISO の要件を比較することが含まれます。
27001 規格と組織独自のポリシーと目標。監査結果のステップには、ISMS の不適合、弱点、または改善の機会を特定することが含まれます。監査結論のステップには、監査結果を要約し、是正措置や機能強化のための推奨事項を提供することが含まれます。

説明
ケーブル配線のセキュリティは、電力、通信、および情報を運ぶネットワーク ケーブルに関連しており、傍受や損傷から保護されます。ケーブル配線のセキュリティは、情報および情報処理施設への不正な物理的アクセス、損傷、干渉を防ぐことを目的とした物理的および環境的セキュリティの一部であるため、この記述は真実です。ケーブル配線のセキュリティには、電源ケーブル、電話ケーブル、ネットワーク ケーブルなど、あるデバイスまたは場所から別のデバイスまたは場所に情報を送信するケーブルの保護が含まれます。ケーブル配線のセキュリティでは、切断などの物理的手段による情報の盗聴、改ざん、中断または破壊を防ぐことができます。 、ケーブルをたたいたり、曲げたり、露出させたりすること。ISO/IEC 27001:2022 では、組織の情報および情報処理施設への不正な物理的アクセス、損傷、干渉を防止するために、物理的および環境的セキュリティ管理を実装することが組織に求められています (A.11 項を参照)。参考資料: CQI および IRCA 認定 ISO/IEC 27001:2022 主任審査員トレーニング コース、ISO/IEC 27001:2022 情報テクノロジー - セキュリティ技術 - 情報セキュリティ管理システム - 要件、ケーブル セキュリティとは何ですか?

可用性とは、サービスが必要なときにアクセス可能であり、認可されたエンティティのみが使用できることを意味します。可用性は、機密性と完全性と並んで、情報セキュリティの 3 つの主要な目的の 1 つです。可用性により、情報やシステムが不正なアクションやイベントによって中断されたり拒否されたりしないことが保証されます。参照: : CQI & IRCA ISO 27001:2022 主任審査員コース ハンドブック、24 ページ。 : ISO/IEC 27001 パンフレット | PECB、4ページ。