費用便益分析（CBA）は、代替案の長所と短所を評価し、節約を維持しながら便益を達成するための最も費用対効果の高い方法を決定するために用いられる手法です。これは、意思決定に伴う予想コストと便益を比較し、最適な資源配分を確保することを目的としています。CBAは、他の財務面や戦略面に焦点を当てる事業影響分析（A）、経済影響分析（B）、投資収益率（C）よりも、意思決定に特化した分析手法です。
参考資料：https://artsandculture.google.com/entity/cost%E2%80%93benefit-analysis/m020w0x?hl=en

セキュリティプログラムの主な目的：セキュリティプログラムの包括的な目的は、組織の資産、業務、および評判に対するリスクを管理することです。リスクを特定、評価、軽減することで、セキュリティプログラムは業務の継続性を確保し、重要な情報を保護します。
重要な考慮事項：
リスク管理は、セキュリティ目標とビジネス目標を整合させる上で中心的な役割を果たす。
* 規制遵守（D）、報告（A）、および認識（B）はセキュリティプログラムの構成要素ですが、これらはリスク管理というより広範な目的を果たすものです。
EC-CouncilのCISOガイダンス：リスク管理は、組織の戦略と目標に沿った効果的なセキュリティプログラムの礎石として重視されています。

影響を受けたシステムから元のデータを変更せずに情報を抽出する作業は、証拠の収集と分析に重点を置く調査段階で行われます。
* 調査段階の目的：
影響を受けたシステムからフォレンジックデータを収集する。
* 元の状態への変更を防止するツールとプロセスを使用することで、データの整合性を確保します。
* 主な活動内容：
* システムおよびデバイスのフォレンジックイメージを作成する。
データ分析には、書き込み保護されたツールを使用してください。
* その他のフェーズ：
* 対応策：封じ込めに重点を置く。
* 復旧：通常の動作状態に戻します。
* フォローアップ：得られた教訓を実践に移す。
* 法医学捜査ガイドライン：元のデータを改変せずにデータを抽出および分析する方法を重点的に説明します。
* インシデント対応のベストプラクティス：実行可能な洞察を得るために、徹底的な調査を重視します。
EC-Council CISO 参考資料:
シナリオ4