包括的かつ詳細な説明（250～350語）
EC-CouncilのCCISOに関する資料によると、物理ハードウェアを保護するための最も効果的な方法は、資産とセキュリティ制御を一元的に管理することである。
集中管理により、物理セキュリティ基準の一貫した適用、資産追跡、アクセス制御、監視、およびインシデント対応が可能になります。CCISOの資料では、集中管理によってギャップが削減され、説明責任が向上し、企業全体のリスク管理が支援されることが強調されています。
ハイパーバイザーの設定（オプションA）は、物理ハードウェアではなく仮想環境を対象としています。管理者クラスタの割り当て（オプションC）や場所ごとの管理の分散（オプションD）は、複雑さを増し、可視性を低下させます。
CCISOのガバナンスガイドラインでは、集中型の資産および制御管理が効果的な物理セキュリティプログラムの基盤となることが強調されている。
したがって、選択肢Bが正解です。

包括的かつ詳細な説明（250～350語）
EC-CouncilのCCISOプログラムは、サードパーティリスク管理において継続的な保証が極めて重要であることを強調しています。ベストプラクティスは、ベンダーに対し、SOCレポートやコンプライアンス証明書などの年次管理検証を実施することを義務付けることです。
1回限りの検証や頻度の低い検証（オプションAおよびD）では、環境、人員、システムの変化に対応できません。契約締結後の検証のみ（オプションB）では、継続的な監視が欠如しています。CCISOの資料では、年次検証が監査サイクル、規制上の期待、リスク監視と整合していることを強調しています。
したがって、選択肢Cが正解です。

複数の規制や基準が適用される場合、組織はより厳格な規制や基準に準拠した管理策を採用すべきである。これにより、重複するすべての要件への準拠が確保され、法的または財務的なリスクが軽減される。
* 規制の重複を理解する：
医療や金融などの業界では、多くの場合、複数の規制枠組み（例：GDPR、HIPAA、PCI DSS）に直面する。
より厳格な管理体制を導入することで、より緩やかな要件も確実に満たされるようになります。
* より厳格な基準を選択するメリット：
* 重複する複数の規制における法令違反のリスクを最小限に抑えます。
規制環境の変化に対応し、組織の将来性を確保します。
* 法的勧告の役割：
法律顧問は貴重な助言を提供してくれるが、最も厳格な基準を遵守することで潜在的な利益相反を最小限に抑えることができる。
* コンプライアンス管理：重複する規制に効果的に対処するため、最低限の要件を超える管理策の実施を重視します。
* リスク軽減：罰則を回避し、組織の評判を守るために、厳格な基準を採用することの重要性を強調します。
EC-Council CISO 参考資料: