The auditor could at this point try

The auditor could at this point try to identify the
demarcation between the internal network and the external
network. Based on step 2, the IS auditor would already
know which systems are accessed only by internal users,
which are accessed from the external world or the Internet and which are accessed only by the external users. Such
categorization would also help an auditor determine the
effectiveness of the design of the demilitarized zone and the
positioning of security products like firewalls and intrusion
detection systems. A major effort would be to secure the
internal network from the external world at the gateways.
This is not to say threats come only from the outside.
Threats from inside are as serious as the ones from outside.
The auditor needs to evaluate whether both are adequately
handled. To secure systems from internal threats, all hostbased
security such as application and OS-level security
needs to be evaluated.

ผลลัพธ์ (ไทย) 1:

ผู้ตรวจสอบที่จุดนี้อาจจะลองระบุการแบ่งเขตระหว่างเครือข่ายภายในและภายนอกเครือข่าย ตามขั้นตอนที่ 2 ผู้สอบบัญชีจะต้องเรียบร้อยแล้วทราบว่ามีการเข้าถึงระบบซึ่งเฉพาะผู้ใช้ภายในซึ่งมีการเข้าถึงจากโลกภายนอก หรืออินเทอร์เน็ตและที่มีการเข้าถึง โดยผู้ใช้ภายนอกเท่านั้น ดังกล่าวประเภทยังจะช่วยให้ผู้สอบบัญชีตรวจสอบการประสิทธิภาพของการออกแบบของโซน demilitarized และวางตำแหน่งของผลิตภัณฑ์รักษาความปลอดภัยไฟร์วอลล์และการบุกรุกระบบตรวจจับ ความพยายามจะรักษาความปลอดภัยเครือข่ายภายในจากโลกภายนอกที่เกตเวย์ไม่ต้องพูดมาคุกคามจากภายนอกได้ภัยคุกคามจากภายในจะเป็นอย่างจริงจังเป็นคนจากภายนอกผู้สอบบัญชีต้องประเมินว่าทั้งสองเป็นอย่างเพียงพอจัดการ ระบบปลอดภัยจากภัยคุกคามภายใน hostbased ทั้งหมดความปลอดภัยเช่นความปลอดภัยของแอพลิเคชัน และ ระดับ OSความต้องการที่จะประเมิน

ผลลัพธ์ (ไทย) 2:

ผู้สอบบัญชีไม่สามารถที่จุดนี้พยายามที่จะระบุ
การแบ่งเขตระหว่างเครือข่ายภายในและภายนอก
เครือข่าย ขึ้นอยู่กับขั้นตอนที่ 2, ผู้สอบบัญชีที่มีอยู่แล้วจะ
ทราบว่าระบบมีการเข้าถึงโดยผู้ใช้ภายในเท่านั้น
ที่จะเข้าถึงได้จากโลกภายนอกหรืออินเทอร์เน็ตและที่มีการเข้าถึงโดยผู้ใช้ภายนอกเท่านั้น เช่น
การจัดหมวดหมู่นอกจากนี้ยังจะช่วยให้ผู้สอบบัญชีตรวจสอบ
ประสิทธิภาพของการออกแบบของเขตปลอดทหารและ
การวางตำแหน่งของผลิตภัณฑ์รักษาความปลอดภัยเช่นไฟร์วอลล์และการบุกรุก
ระบบตรวจจับ ความพยายามที่จะรักษาความปลอดภัย
เครือข่ายภายในจากโลกภายนอกที่เกตเวย์.
นี้ไม่ได้ที่จะบอกว่าภัยคุกคามที่มาจากนอก.
ภัยคุกคามจากภายในเป็นที่ร้ายแรงเป็นคนจากภายนอก.
ผู้สอบบัญชีต้องประเมินว่าทั้งสองเป็น เพียงพอ
จัดการ เพื่อรักษาความปลอดภัยจากภัยคุกคามระบบภายในทั้งหมด hostbased
รักษาความปลอดภัยเช่นการประยุกต์ใช้และการรักษาความปลอดภัยระบบปฏิบัติการระดับ
ความต้องการที่จะได้รับการประเมิน

ผลลัพธ์ (ไทย) 3:

ผู้สอบบัญชีสามารถที่จุดนี้พยายามที่จะระบุเส้นแบ่งเขตระหว่างเครือข่ายภายในและภายนอกเครือข่าย ตามขั้นตอนที่ 2 คือ ผู้สอบบัญชีจะแล้วทราบว่าระบบมีการเข้าถึงโดยผู้ใช้ภายในที่เข้าถึงได้จากโลกภายนอกหรืออินเทอร์เน็ต และที่เข้าถึงได้เท่านั้นโดยผู้ใช้ภายนอก เช่นการจัดหมวดหมู่ก็จะช่วยให้ผู้สอบบัญชีตรวจสอบประสิทธิผลของการออกแบบของเขตปลอดทหาร และการวางตำแหน่งของผลิตภัณฑ์รักษาความปลอดภัยเช่นไฟร์วอลล์และการบุกรุกระบบการตรวจสอบ ความพยายามหลักจะปลอดภัยเครือข่ายภายในจากโลกภายนอกที่เกตเวย์นี้ไม่ได้ที่จะกล่าวคุกคามที่มาจากภายนอกภัยคุกคามจากภายในเป็นร้ายแรงเป็นคนที่มาจากข้างนอกผู้สอบบัญชีต้องประเมินว่าทั้งสองเป็นอย่างเพียงพอจัดการ ระบบรักษาความปลอดภัยจากภัยคุกคามภายใน hostbased ทั้งหมดการรักษาความปลอดภัยเช่นโปรแกรมประยุกต์และระบบรักษาความปลอดภัยระดับต้องประเมิน