情報セキュリティ管理プログラムの焦点: 主な目標は、情報資産の機密性、整合性、可用性を確保することで、重要なビジネス プロセスと収益源を保護することです。
これが正しい理由:
* ビジネス プロセスと収益は組織運営の中心です。
* セキュリティ管理プログラムでは、これらの領域に直接影響を与える資産を優先します。
他のオプションが間違っている理由:
* A. すべての組織資産: 非現実的であり、優先順位が均等ではありません。
* C. パブリック ドメインに解放された知的財産: 公開されると重要性が低くなります。
* D. DDoS 攻撃に対する対策: 範囲の一部ですが、主な焦点ではありません。
参考資料:EC-Council は、重要な業務運営の保護が効果的な情報セキュリティ管理プログラムの基礎であることを強調しています。