選択肢1：正解です。セキュリティコンプライアンスの専門知識を持つ認定監査人は、セキュリティコンプライアンス監査を実施するための重要な要件です。監査人がセキュリティコンプライアンスの標準と規制を深く理解し、監査を効果的に実施できるようにする必要があります。
オプション 2: 不正解です。
セキュリティコンプライアンスの標準と規制を包括的に理解することは重要ですが、セキュリティコンプライアンス監査を実施するための必須要件ではありません。主な要件は、セキュリティコンプライアンスの専門知識を持つ認定監査人です。
オプション 3: 不正解です。
コンプライアンス監視ツールやシステムは、セキュリティコンプライアンス監査に役立ちますが、必須ではありません。主な要件は、セキュリティコンプライアンスの専門知識を持つ認定監査人です。
選択肢4：不正解です。詳細な監査計画とチェックリストは重要ですが、セキュリティコンプライアンス監査を実施するための必須要件ではありません。主な要件は、セキュリティコンプライアンスの専門知識を持つ認定監査人です。

CCST サイバーセキュリティ学習ガイドでは、WPA3 は最新かつ最も安全な Wi-Fi Protected Access プロトコルであり、以前のバージョンと比較して強力な暗号化とブルート フォース攻撃に対する優れた保護機能を備えていると説明されています。
「WPA3は、より強力な暗号化方式とオフラインパスワード推測に対する保護を使用することでワイヤレスセキュリティを向上させ、現代のWi-Fiネットワークを保護するための推奨プロトコルとなっています。」（CCSTサイバーセキュリティ、ネットワークセキュリティの基本概念、ワイヤレスセキュリティプロトコルセクション、シスコネットワーキングアカデミー）

デジタル証拠の物理的な完全性を維持することは、汚染や損傷を防ぐために不可欠です。非導電性手袋の使用は、油、汚れ、その他の証拠を損傷または改変する可能性のある物質の移行を防ぐため、その対策の一つです。これにより、証拠の完全性を維持し、証拠に残る痕跡や指紋が損なわれるのを防ぐことができます。

SIEMシステムは、様々なソースからセキュリティイベントログを収集・分析し、潜在的なセキュリティインシデントを特定・検知する検知制御システムです。リアルタイムの監視と疑わしいアクティビティのアラートを提供することで、組織がセキュリティイベントを効果的に特定し、対応することを可能にします。

脆弱性管理とは、システムまたはネットワークにおける脆弱性を体系的に特定、分類、対処する実践です。脆弱性スキャン、脆弱性評価、脆弱性修復といった活動が含まれます。脆弱性管理の目的は、セキュリティ上の弱点を積極的に特定し、対処することで、潜在的な悪用リスクを最小限に抑えることです。