A：施設管理者は、施設または建物の物理的セキュリティ対策に責任があります。
E：データセンターで情報漏えいが発生したため、データセンターの運用が非常に懸念されます。
G：データセンターは、大企業の情報技術（IT）の重要な側面です。したがって、IT部門は大きな懸念を抱くでしょう。
不正解：
B：人材のセキュリティは、従業員が組織に参加し、組織内のさまざまなポジション間を移動し、組織を離れることに関係しています。
C：研究開発は、システムの設計と開発の段階でのセキュリティに関係しています。
D：プログラミングのセキュリティは、アプリケーションコードとアプリケーションの脆弱性に関係しています。
F：マーケティングはセキュリティに関係していません。
参照：
グレッグ、マイケル、ビリーヘインズ、CASP CompTIA Advanced Security Practitioner Study Guide、John Wiley＆Sons、インディアナポリス、2012年、281、326-328ページ

データベースにはPII（個人を特定できる情報）が含まれているため、自然な対応として、問題をできるだけ早く解決する必要があります。ただし、この質問では、ITセキュリティアナリストがお客様のシステムに取り組んでいます。したがって、このITセキュリティアナリストは、顧客のインシデント対応プロセスが何であるかを知りません。この場合、ITセキュリティアナリストは、インシデント対応手順に従って（必要に応じてあなたの助けを借りて）問題を処理できるように、問題を会社の管理者に照会する必要があります。

電子情報開示（電子情報開示とも呼ばれます）とは、民事または刑事訴訟の証拠として使用することを目的として、電子データを検索、検索、保護、および検索するプロセスを指します。電子情報開示は、特定のコンピューターでオフラインで実行することも、ネットワークで実行することもできます。
電子情報開示ポリシーは、データのアーカイブと暗号化の方法を定義します。データが安全でないマナーにアーカイブされている場合、ユーザーは検索したくないデータを削除できる可能性があります。したがって、許可された人だけがデータにアクセスできるようにデータを保護する方法を見つける必要があります。
公開鍵インフラストラクチャ（PKI）は、データの暗号化のための公開暗号化鍵の配布と識別をサポートします。データは秘密鍵によってのみ復号化できます。
この質問では、エスクローされた企業PKIがあります。エスクローは、何か（お金、機密データなど）を保持し、事前定義された条件が満たされた場合にのみそれを解放する、独立したライセンスを受けたサードパーティです。この場合、エスクローはPKIの秘密鍵を保持しています。
PKI公開鍵を使用して電子検出データを暗号化することにより、データがエスクローに保持されている秘密鍵によってのみ復号化できるようにすることができます。これは、事前定義された条件が満たされた場合にのみ発生します。
不正解：
A：データのアーカイブを有効にするには、ファイルの暗号化を有効にする必要があります。
B：ファイルの暗号化に使用されるパスワードをログに記録するように各ユーザーに要求することは良い解決策ではありません。これを強制するメカニズムがないことを除けば、ユーザーのパスワードを知る必要はありません。ユーザーのパスワードを知らなくても、許可された担当者がデータを確実に復号化できるメカニズムが必要です。
C：古いパスワードをアーカイブすることはできません。ユーザーのパスワードを知らなくても、許可された担当者がデータを確実に復号化できるメカニズムが必要です。
参照：
http://searchfinancialsecurity.techtarget.com/definition/electronic-discovery
https://en.wikipedia.org/wiki/Escrow