リスク管理における変更要求：
是正措置とは、既存の逸脱や問題点に対処し、修正するために講じられる手順のことです。これらの措置は、システムが組織の方針や枠組みに合致するようにするための変更要求につながることがよくあります。
これが正しい理由：
* 是正措置には、既存のプロセス、構成、またはシステムに変更を加え、ギャップや問題に対処することが必然的に伴います。
他の選択肢が間違っている理由：
* A. 予防措置：発生した問題を解決するのではなく、問題の発生を未然に防ぐことを目指す。
* B. 検査：問題点を特定するが、直接的な変更要求にはつながらない。
* C. 欠陥修復：変更につながる可能性はあるが、通常は欠陥の修正に特化したものであり、広範な是正措置ではない。
参考文献：
EC-Councilは、逸脱を管理する上での是正措置の重要性を強調し、それらを正式な変更管理プロセスの必要性と整合させる。

資産所有者とのコミュニケーション：
資産所有者は、自社システムの運用上の重要性や、脆弱性スキャンがもたらす可能性のある影響について、最も深い理解を持っている。
業務の中断を軽減する：
資産所有者との連携により、重要な業務機能への影響を最小限に抑えるようにスキャンが計画されます。
参考資料：
* CCISOの資料では、組織の優先事項に沿うようにセキュリティ運用を計画および実行する際に、資産所有者を巻き込むことの重要性を強調しています。

横断歩道開発
* クロスウォークは、複数の規制や基準にまたがる重複する要件をマッピングすることで、組織がコンプライアンスへの取り組みを効率化できるようにします。
* これにより、重複作業が削減され、リソースが節約され、データ保護義務への対応において統一的なアプローチが確保されます。
オプションの比較
* A. GRC専門家を雇う：役立つが、重複する要件に直接対処するものではない。
* B. 検索機能を使用する：過度に単純化されたアプローチであり、複雑なコンプライアンス要件には不十分です。
* C. 最も厳しい基準を満たす：効果的だが、多くのリソースを必要とし、すべての重複に対処できない可能性がある。
EC理事会関連資料
* EC-Councilのガイダンスで強調されているように、クロスウォークはガバナンス、リスク、コンプライアンス（GRC）の実践において不可欠なツールです。