シナリオ 7: InfoSec は、マサチューセッツ州ボストンに本社を置く多国籍企業で、プロフェッショナルなエレクトロニクス、ゲーム、エンターテイメント サービスを提供しています。数多くの情報セキュリティ インシデントに直面した後、InfoSec はチームを設立し、将来の潜在的なインシデントを防ぐための対策を導入することを決定しました。エマ、ボブ。とアンナは、InfoSec の情報セキュリティ チームの新しいメンバーとして雇用されました。このチームは、セキュリティ アーキテクチャ チーム、インシデント対応チーム (IRT)、およびフォレンジック チームで構成されています。エマの仕事は、情報セキュリティ計画、ポリシー、プロトコル、および準備のためのトレーニングを作成することです。 InfoSec はインシデントに効果的に対応する エマとボブは InfoSec のフルタイム従業員となる一方、アンナは外部コンサルタントとして契約されました。
ネットワーク専門家であるボブは、スクリーンされたサブネット ネットワーク アーキテクチャを展開します。このアーキテクチャは、ホスト型公共サービスが接続されている非武装地帯 (OMZ) と、InfoSec の公的にアクセス可能なリソースをプライベート ネットワークから分離します。これにより、InfoSec は潜在的な攻撃者をブロックできるようになります。企業ネットワーク内で望ましくないイベントを引き起こします。ボブには、予期せぬ出来事がどのように起こったか、何が誰に影響を与える可能性があるかなど、予期せぬ出来事の性質を徹底的に評価する責任もあります。
アンナは、懲戒および法的措置の目的で証拠を保管し、将来の事件を防ぐためにそれらを使用するために、データ、レビュー、分析、およびレポートの記録を作成します。適切に作業を行うには、会社の情報セキュリティ インシデント管理ポリシーを事前に知っておく必要があります。特に、このポリシーでは、作成する記録の種類、保存する場所、特定の記録の種類に記録する形式と内容が指定されています。すべきだった。
このシナリオに基づいて、次の質問に答えてください。
彼のタスクに基づいて、ボブはどのチームに所属していますか?

これらの管理目標のうち、「12.運用上の安全性」の領域に含まれないものはどれですか?

ある組織は、社内の機密エリアや施設への安全なアクセスを確保するために、新しい認証方法を採用しました。すべての従業員に 2 要素認証 (パスワードと QR コード) を使用することが義務付けられています。この管理は文書化され、標準化され、すべての従業員に伝達されていますが、その使用は「個人の自主性に任されており、失敗が検出される可能性があります。この管理はどの成熟度レベルを指しますか?」

シナリオ 8 に基づき、不適合報告書には必要な要素がすべて含まれていますか?

内部監査プロセスに悪影響を与える可能性がある状況は次のうちどれですか?