意識向上セッションで議論された問題の一部は、参加者にとって技術的すぎるものでした。この状況は何を示しているのでしょうか? シナリオ 6 を参照してください。

Levo Corporation は、ネットワークのセキュリティを確保するために、非武装地帯 (DMZ) と仮想プライベート ネットワーク (VPN) を実装しました。この場合、Levo Corporation はどのような制御を実装しましたか?

リスク評価の結果を受けて、Socket Inc. は以下のことを決定しました。
* 大文字、小文字、記号、数字を含む12文字以上のパスワードの使用を必須とする
* 少なくとも60日に1回はパスワードの変更を要求します
* IT部門が提供するネットワークドライブにファイルのバックアップコピーを保存する
* 顧客の個人データを保存しているクラウド ストレージ ファイルにユーザーがアクセスできる場合は、ユーザーを別のネットワークに割り当てます。
シナリオ 5 に基づき、Socket Inc. は、クラウド ストレージ タイルにアクセスするときにユーザーに別のネットワークを割り当てることを決定しました。これにより何が保証されますか?

組織は ISO/IEC 27001 に基づく ISMS を実装するためにどのようなアプローチを採用すべきでしょうか?

シナリオ 7: InfoSec は、マサチューセッツ州ボストンに本社を置く多国籍企業で、プロフェッショナル向け電子機器、ゲーム、エンターテイメント サービスを提供しています。InfoSec は、多数の情報セキュリティ インシデントに直面した後、チームを設立し、将来の潜在的なインシデントを防止する対策を実施することを決定しました。Emma、Bob、Anna は、セキュリティ アーキテクチャ チーム、インシデント対応チーム (IRT)、フォレンジック チームで構成される InfoSec の情報セキュリティ チームの新しいメンバーとして採用されました。Emma の仕事は、情報セキュリティ プラン、ポリシー、プロトコル、トレーニングを作成し、InfoSec がインシデントに効果的に対応できるようにすることです。Emma と Bob は InfoSec のフルタイム従業員となり、Anna は外部コンサルタントとして契約されました。
ネットワーク エキスパートの Bob は、スクリーン サブネット ネットワーク アーキテクチャを導入します。このアーキテクチャは、ホストされたパブリック サービスが接続されている非武装地帯 (OMZ) と InfoSec のパブリック アクセス可能なリソースをプライベート ネットワークから分離します。これにより、InfoSec は潜在的な攻撃者が会社のネットワーク内で望ましくないイベントを引き起こすのを阻止できます。Bob は、予期しないイベントの性質について、イベントの発生方法や、イベントが何または誰に影響を与えるかなどの詳細を含め、徹底的な評価が行われるようにする責任も負っています。
アンナは、懲戒処分や法的措置のための証拠を保存し、将来のインシデントを防ぐために、データ、レビュー、分析、レポートの記録を作成します。それに応じて作業を行うには、会社の情報セキュリティインシデント管理ポリシーを事前に認識しておく必要があります。このポリシーでは、作成する記録の種類、記録を保管する場所、特定の記録の種類に必要な形式と内容などが指定されています。
このシナリオに基づいて、次の質問に答えてください。
ボブは、自分の仕事に基づいてどのチームに所属していますか?