Updated Jun-2024 Premium CISA Exam Engine pdf - 無料でダウンロードできる更新された1535の問題 [Q490-Q506].

セクション情報資産の保護
説明
説明する：
システムのディザスタリカバリは、通常、代替プロセスとリソースを利用できるようにすることに重点を置く。
トランザクション処理のため。

データの分類は、必要なこと（need-to-do）と必要な知識（need-to-know）に基づいてアクセス・ルールを定義するために必要である。データ所有者はアクセスルールを定義する責任がある。したがって、所有権を確立することがデータ分類の最初のステップである。他の選択肢は間違っている。データの保護には重要性分析が必要であり、これはデータ分類からインプットされる。アクセス定義はデータ分類後に完了し、データ辞書のインプットはデータ分類プロセスから準備される。

説明
ファイアウォールルールは、組織のネットワークと情報資産を保護するための目的、基準、ガイドラインを定義するものであるため、IS監査人がファイアウォールルールを評価する際に最初に考慮すべきものである。ファイアウォール・ルールは、組織のセキュリティ・ポリシーに沿ったものでなければならず、ネットワーク・トラフィック、システム、またはデータの種類ごとに必要なリスクと保護のレベルを反映したものでなければならない。IS 監査員は、ファイアウォール・ルールをセキュリティ・ポリシーと比較し、ネットワークのセキュリ ティやパフォーマンスを損なう可能性のある矛盾、ギャップ、または競合を特定する。
ファイアウォール・ルールを評価する際、他の選択肢は組織のセキュリティ・ポリシーほど重要ではない：
リモートノードの数。これは、ファイアウォールルールの複雑さと拡張性に影響するかもしれない要因であるが、IS 監査人にとって主要な考慮事項ではない。リモートノードとは、テレワーカー、モバイルユーザー、またはブランチオフィスなど、外部の場所からネットワークに接続するデバイスまたはシステムのことである。IS 監査員は、ファイアウォールルールがリモートノードに対して適切なセキュリ ティとアクセス制御を提供することを保証しなければならないが、これは組織のセキュリ ティポリシーとビジネスニーズに依存する。
ファイアウォールのデフォルト設定。これは、ファイアウォールデバイスまたはソフトウェアに付属する定義済みの設定であり、デフォルトでネットワークトラフィックをどのように処理するかを決定する。IS 監査員は、ファイアウォールのデフォルト設定をレビューし、それが組織のネットワーク環境にとって適切かつ安全であることを検証すべきである。しかし、ファイアウォールのデフォルト設定は、組織のセキュリ ティポリシーや特定の要件と一致しない可能性があり、ファイアウォールルールによってカ スタマイズまたは上書きする必要があるかもしれない。
ファイアウォールの物理的な位置。これはファイアウォールルールの配置と設計に影響を与えるかもしれない要因であるが、IS 監査人にとって重要な考慮事項ではない。ファイアウォールの物理的な位置とは、ネットワーク境界、ネットワークセグメント間、または個々のホスト上など、ネットワークトポロジーに関連して設置または展開される場所を指す。IS 監査員は、ファイアウォールのルールが異なる場所間で一貫性があり、調整されていることを保証す べきであるが、これは組織のセキュリティポリシーとネットワークアーキテクチャに依存する。

セクション情報資産の保護
説明する：
侵入テストを計画する上で最も重要なのは、クライアントの経営陣の関与である。
組織管理者の承認を得ずに行う侵入テストは、スパイ行為とみなされる可能性がある。
多くの法域で違法とされている。

組織の事業継続計画を評価するIS監査人の主な関心事は、不測の事態が発生したときに重要な事業運営を維持する能力である。これには、計画の綿密さ、テスト手順、重要な機能を回復するための組織の能力を評価することが含まれる。さらに、監査人は、Hub.comなどの外部サービスやプロバイダーへの関与や依存を精査し、それらの統合が事業継続計画の全体的な有効性と整合していることを確認する必要があります。

説明／参照
認証は、対象者の身元を検証するために使用される。

説明／参照
説明する：
ハニーポットとは、他の個人のコンピュータ・システムに侵入しようとする個人を引き付け、罠にかけるために特別に設置されたコンピュータ・システムのことである。ハニーポットのコンセプトは、侵入者の行動から学ぶことです。適切に設計され、設定されたハニーポットは、システムを攻撃するために使用される方法に関するデータを提供します。
そしてそのデータは、将来の攻撃を抑制するための対策を改善するために使われる。ファイアウォールは基本的に予防策である。トラップドアは、システムに不正なコードを挿入する機会を提供する脆弱性を作り出す。トラフィック解析はパッシブ・アタックの一種である。

セクション情報資産の保護

説明／参照
説明する：
IS監査人は、システム開発プロジェクトの機能要件を注意深くレビューし、プロジェクトがビジネス目標を満たすように設計されていることを確認すべきである。