リスク管理における導入後のステップ：新しいコントロールを導入した後、次の重要なステップは、その有効性を監視することです。これにより、コントロールが意図したとおりにリスクを軽減し、組織の目標と整合していることを確認できます。
監視が重要な理由:
* 実装された制御におけるギャップや非効率性を特定するのに役立ちます。
* コントロールをさらに改良または調整するためのデータを提供します。
他のオプションが間違っている理由:
* A. プロセスを文書化する: ドキュメント化はレポートの正確性を監視するために行われます。
* C. 監査結果レポートを更新する: 統制の有効性を確認せずに更新するのは時期尚早です。
* D. リスク評価を実行する: 実装直後のステップではありません。
参考資料:EC 評議会は、継続的な監視が制御の持続的な有効性を確保するために不可欠であることを強調しています。

小売店にとって、PCIデータセキュリティスタンダード（DSS）への準拠は、カード会員データの安全な取り扱いを規定し、決済取引の安全性を確保するため、非常に重要です。ISO
27002 (B) と NIST サイバーセキュリティ フレームワーク (C) は一般的なガイドラインを提供しますが、FedRAMP (D) は政府のクラウド サービスに適用されるため、小売業固有のコンプライアンス ニーズにとってそれほど重要ではありません。

最高情報セキュリティ責任者 (CCISO) の文書からの正確な抜粋に基づく 250 ～ 300 語の包括的かつ詳細な説明:
EC-Council CCISO知識体系（Body of Knowledge）は、ファイル整合性監視（FIM）を、重要なデータ、システムファイル、リポジトリへの変更を監視、測定、報告するための最も効果的なソリューションとして特定しています。FIMツールは、ファイルの既知の良好なベースラインを確立し、不正な変更や予期しない変更を継続的に監視します。
CCISOのドキュメントでは、整合性がCIAトライアドの中核を成す柱であると強調されており、FIMはマルウェア、内部脅威、設定の逸脱、または不正な管理アクティビティによる改ざんを検出することで、整合性の確保を直接サポートします。FIMソリューションは、変更がいつ発生したか、何が変更されたか、そして多くの場合、誰が変更を開始したかを示す監査可能な証拠となるアラート、ログ、レポートを生成します。
侵入検知システムは、悪意のあるアクティビティやトラフィックパターンの検出に重点を置いており、保存データの整合性の検証には重点を置いていません。データベースログはトランザクションを記録しますが、不正な変更を検証したり、ベースライン比較を提供したりすることはできません。アプリケーションインターフェースはアクセスを可能にしますが、整合性の監視は行いません。
CCISOガイダンスではさらに、FIMはデータ整合性の測定および報告可能な保証を提供するため、規制コンプライアンス（PCI DSS、SOXなど）においてしばしば必須であると指摘されています。したがって、ファイル整合性監視（FIM）は最適なソリューションです。