説明/参照:
Explanation:
「多層防御」が0の場合、システムとその内部情報のセキュリティを侵害するには、複数のサブシステムが侵害される必要があります。サブシステムはデフォルトでセキュアな設定に設定し、可能な限り「フェイルインセキュア」ではなく「フェイルセキュア」となるように設計する必要があります。

セクション: 情報資産の保護
Explanation:
競争上の優位性を維持し、基本的なビジネス要件を満たすために、組織は次のことを確実にする必要があります。
コンピュータシステムに保存されている情報の完全性は、機密情報の機密性を保つ。
データの可用性を維持し、情報システムの継続的な可用性を確保する。これらの目標を達成するために、論理アクセス
管理策を講じる必要がある。認識（選択肢A）だけでは不正アクセスや
情報開示。情報システムセキュリティポリシー（選択肢B）に関する知識。
組織の従業員に知られているように、情報を保護するのに役立つが、
情報への不正アクセス。セキュリティ委員会（選択肢C）は情報保護の鍵となる。
資産だけでなく、より広い視点からセキュリティの問題に対処します。

説明
IT パフォーマンス測定は、組織が IT の目標と目的をどの程度達成しているかを示す指標です。
ベンチマーキング調査は、組織のITパフォーマンス指標を、同じ業界またはセクターの他の組織の指標と比較するための有用なツールです。ベンチマーキング調査は、ベストプラクティス、ギャップ、傾向、改善の機会に関する洞察を提供します。ITガバナンスフレームワーク、利用状況レポート、バランスト・スコアカードは、対象範囲、方法論、用語が異なる場合があるため、組織間でITパフォーマンス指標を比較するのにはあまり役立ちません。参考資料：ITリソース | ナレッジ＆インサイト | ISACA、CISAレビューマニュアル（デジタル版）