Las pruebas no consisten solo en contratar evaluadores una vez al año. Gran parte de tu garantía proviene de examinar continuamente lo que los sistemas ya te dicen y de ejercitarlos de maneras controladas. Este tema cubre tres técnicas: la revisión de registros, la ejecución de transacciones sintéticas y el uso de la simulación de brechas y ataques (BAS). En conjunto, aportan evidencia continua de que los controles siguen funcionando entre las evaluaciones formales.
Sigue leyendo gratis
Crea una cuenta gratis de StudyToCert para leer el resto de esta lección: 7 secciones más, 7 términos clave, un ejemplo real, un consejo para el examen y preguntas de repaso. Todas las lecciones, laboratorios y exámenes de práctica son gratis con una cuenta.