ある大学が最近、最高情報セキュリティ責任者（CISO）を雇用した。最初の任務の一つは、事業継続計画（COOP）を策定することである。
ビジネス影響評価（BIA）を作成する際に、データバックアップと復元に最も密接に関連する項目は次のうちどれですか？

監査の有効性は、何によって測定されるか？

シナリオ：貴社のシステムは、1週間以上にわたり、海外のIPアドレスから絶え間ない攻撃と調査を受けています。貴社のセキュリティチームとセキュリティインフラは、このストレス下でも十分に機能しています。防御体制はテストに耐え抜いたと確信していますが、機密性の高い顧客データが盗まれ、犯罪組織によってインターネット上で販売されているという噂が広まっています。噂されている侵害について調査を進める中で、データが侵害されていたことが判明し、盗まれたデータが海外のサーバーに保存されていることが分かりました。貴社のチームは、現在、その海外サーバー上のデータに完全にアクセスできる状態になっています。
まず最初に取るべき行動は何ですか？

シナリオ：貴社は世界規模の事業展開のために、多数の暗号化された通信回線を使用しています。すべての拠点に共通鍵を物理的に配布することは管理上の負担が大きいことが判明していますが、共通鍵は他の代替手段よりも好ましい選択肢です。
一般的に、対称暗号化は非対称暗号化よりも次のような場合に好ましい。

サイバー脅威、リスク、および脆弱性について、環境をどのくらいの頻度で監視すべきでしょうか？