シナリオ
次の質問に回答するには、以下を使用してください。
ジョンは、名門国際法律事務所A&M LLPの新しいプライバシー責任者です。A&M LLPは、米国と欧州の両方において、信託・遺産法および合併・買収（M&A）の業務分野において高い評価を誇りとしています。
ジョンはIT部門の同僚との昼食中に、IT責任者のデリックが会社のメール継続サービスを既存のメールセキュリティベンダーであるMessageSafeにアウトソーシングしようとしていることを耳にしました。メールハイジーンベンダーとして成功を収めているMessageSafeは、A&M LLPのメール継続サービスをホストするために、Cloud Inc.からクラウドインフラストラクチャをリースすることで事業を拡大しています。
ジョンはこの取り組みについて非常に懸念を抱いていました。6ヶ月前にMessageSafeがセキュリティ侵害でニュースになったことを思い出したのです。ジョンはすぐにMessageSafeの過去の侵害について調べ、その侵害はIT管理者の不注意によるミスが原因であったことを知りました。彼は懸念事項に対処するため、デリックとの面談を予定しました。
会議でデリックは、電子メールが事務所の弁護士が顧客と連絡を取る主な手段であるため、電子メールのダウンタイムを回避するために電子メール継続サービスが不可欠であることを強調しました。
デリック氏はMessageSafeのスパム対策サービスを5年間利用しており、MessageSafeのサービス品質に非常に満足しています。MessageSafeの大幅な割引に加え、デリック氏は、既にMessageSafeとサービス契約を結んでいるため、導入プロセスを迅速化できることを強調しました。既存のオンプレミスのメール継続ソリューションはまもなくサポート終了を迎えるため、別のソリューションを検討する時間もリソースもありません。
さらに、オフプレミスの電子メール継続サービスは、A&M LLP のプライマリおよびセカンダリ データ センターの電子メール サービスが両方とも停止している場合にのみオンになり、継続サービスのために MessageSafe サイトに保存された電子メール メッセージは 30 日後に自動的に削除されます。
A&M LLP の電子メール継続サービス プロバイダーとしての MessageSafe の義務ではないものは次のうちどれですか?

次のどれがプライバシー プログラム メトリックの種類ではありませんか?

技術的セキュリティ制御の使用に関して、次のすべては正しいですが、次のもの以外は正しいですか?

シナリオ
次の質問に回答するには、以下を使用してください。
長年CEOとして経験を積んだポール・ダニエルズは、息子カールトンが成功させたベンチャー企業ガドゴのことを心配している。通信業界における技術革新で急速に収益を上げてきたガドゴは、スタートアップ段階を過ぎた。活気に満ちたエネルギーは維持しているものの、カールトンの指揮下では、リスクや義務を真摯に受け止めていないのではないかとポールは懸念している。ポールは、プライバシーコンサルタントであるあなたを雇い、会社を評価し、父と息子の両方に報告させている。「カールトンは私の言うことを聞かない」とポールは言う。「専門家の言うことには耳を傾けるかもしれない」ガドゴの職場は、ゲーム、おもちゃ、スナック、エスプレッソマシン、巨大な水槽、そしてあなたにほとんど興味を示さないイグアナまでいる、イノベーションのためのクラブハウスだ。カールトンもまた、あなたにデータ保護に関する会社の手順と技術を説明しながら、退屈そうにしている。それは、統制が緩く、一貫性がなく、多くの弱点を抱えている。「これはテクノロジー企業だ」とカールトンは言う。 「私たちは創造し、革新します。人々の仕事のペースを落とし、思考を乱すだけの不必要な対策は望みません。」会議は夕方まで続きました。退社後、オフィスを歩くと、まるで強風が吹き荒れたばかりのようで、机やテーブル、床にまで書類が散乱していました。10代の若者1人からなる「清掃員」がゴミ箱を空にしていました。数台のコンピューターは夜通し電源を入れたままになっており、他のコンピューターは見当たりません。カールトンはあなたのこの指摘に気づき、「私の部下のほとんどはノートパソコンを家に持ち帰るか、自分のタブレットやスマートフォンを使っています。思考を助けるものは何でも使って、昼夜を問わず、素晴らしい洞察が生まれるのを待っていてほしいと思っています。それは一度きりかもしれません！」と付け加えました。ガドゴ社に推奨する最適な監査の種類は何でしょうか？

プライバシー専門家は、収集する指標を選択する際に何を念頭に置くべきでしょうか?