問題文
走査で重大と判定された弱点が検出されたため、運用部門が「悪用されて侵入された可能性がある」と報告した。確認すると、その仕組みは外部の網から到達できない位置にあり、侵入の形跡を示す記録も見つかっていない。この報告の何が誤っているか。
選択肢
- 走査の判定は重大度の点数を機械的に付けるだけなので、自組織の環境における影響の大きさを反映していない点が誤っている
- 走査の対象に到達できない位置の仕組みを含めるべきではなく、そもそも検出の対象から除外して報告に上げない運用にするべきである
- 侵入の形跡の記録が保存されていなかったため
- 走査は弱点の存在を示すが、悪用が成立することも実際に起きたことも示さない