情報漏洩発生後の推奨される対応手順では、まず事案調査の前に、さらなる情報漏洩を防ぐことを最優先とする。その後、復旧活動によって被害に対処し、フォローアップ活動によって教訓を抽出し、再発防止を図る。
* 情報損失の阻止：
* さらなるデータ漏洩を防ぐため、侵害を直ちに封じ込める。
* 調査：
損失の原因、範囲、および関係者を特定する。
* 回復：
脆弱性に対処しながら、システムとデータの整合性を回復する。
* フォローアップ：
* 事案を分析し、方針、研修、および技術を改善する。
* B、C、D：これらの手順は、重要な最初のステップ（さらなる損失を防ぐこと）を省略しているか、行動の優先順位を誤っています。
情報損失への対応手順：他の選択肢が不適切な理由：ASIS CPP 参考資料：
* ドメイン4：情報セキュリティ　情報損失に対する適切なインシデント対応戦略の詳細。

犯罪リスク管理システムを設計する際に最初に検討すべき方法は、リスク回避です。回避とは、リスクを生み出す状況や活動を取り除くことで、リスクを完全に排除することです。これは犯罪リスク管理において最も積極的なアプローチであり、リスクの移転や軽減といった他の戦略を検討する前に評価すべきです。
ASIS認定プロテクションプロフェッショナル（CPP）資格証明書：
* リスク管理フレームワーク：CPPの資料では、リスク管理戦略における最初のステップとして、リスク回避を重視しています。
* 犯罪防止技術：CPPガイドラインでは、犯罪リスクを軽減するための最も効果的かつ費用対効果の高い方法として、回避を優先しています。