設備投資（CAPEX）とは、設備、建物、インフラなど、長期にわたって利益をもたらす資産への支出のことです。これらの支出は、短期的かつ継続的な運用費用（OPEX）とは異なります。組織は資産の売却によって費用の一部を回収できる場合もありますが（Dで述べたように）、CAPEXの本質的な特徴は、売却ではなく使用を通じて長期的に価値を実現することです。選択肢AとBは、CAPEXの特性を誤って伝えているため、誤りです。
* 設備投資（CapEx）の定義
* 設備投資とは、組織が不動産、建物、設備などの有形資産を取得、改良、または維持するために使用する資金を指します。これらの費用は通常、業務能力や効率性を向上させることを目的とした長期投資です。
* 設備投資の特徴
* 長期投資：設備投資は、複数年にわたって価値を提供する資産に対して行われます。例えば、サーバーの購入やネットワークインフラのアップグレードなどが挙げられます。
* 減価償却：費用は通常、単一の会計期間に費用として計上されるのではなく、時間の経過とともに減価償却されます。
* 容易に代替できない：運用費用（OpEx）とは異なり、設備投資（CapEx）は多額の資金投入を伴うため、迅速に調整または削減することが困難です。
* オプションの説明
* A. これらは、作業時間外の作業エリアの照明の電力を削減するなど、使用をなくすことで簡単に削減できます。これは運用費用について述べており、設備投資ではありません。
運営コストは継続的に発生し、日々の活動に直接関連しているため、固定費である長期的な設備投資に比べて削減しやすい。
* B. 設備投資は運用費用で代替できない：これは不正確です。クラウドコンピューティングやサブスクリプションモデルでは、一部の設備投資（サーバーの購入など）を運用費用（クラウドインフラストラクチャのレンタルなど）で代替できます。
* C. 設備投資は通常、その使用を通じて価値が実現される長期投資である：これは正しい。設備投資とは、長期財務計画の原則に沿って、時間の経過とともに組織の価値に貢献する資産を取得または改善することである。
* D. 組織は通常、この種の資産を売却することで初期費用を回収できます。一部の設備投資資産には残存価値がある場合もありますが（例：中古機械の売却）、これは保証されているものではなく、設備投資の主な目的ではありません。
* EC-CouncilのCISO原則との整合性
EC-CouncilのCISOフレームワークでは、予算管理やセキュリティ投資の正当化において、設備投資（CapEx）と運用費（OpEx）を区別することの重要性を強調しています。高度なセキュリティハードウェアやインフラストラクチャなどの長期投資は設備投資に分類され、この定義と一致しています。
* 結論
* 最も正確な記述はCです。設備投資は通常、長期投資であり、その価値は使用を通じて実現されます。これは、設備投資が組織の能力を長期的に向上させるために設計された戦略的投資であるという性質と一致します。

説明／参考資料：

留保利益計算書は、配当金を支払った後に組織が留保する純利益の割合を示します。この留保利益は、セキュリティ対策や技術アップグレードへの投資など、会社に再投資することができます。これは、設備投資（A）、セキュリティ対策による節約額（C）、またはCISOの予算（D）とは直接的な相関関係はありません。