包括的かつ詳細なステップバイステップの説明：
サードパーティプロバイダーのセキュリティ制御の有効性を検証するには、独立した外部監査レポートが最も強力な証拠となります。
* オプション A (誤り): セキュリティ構成ドキュメントは役立ちますが、検証なしでは有効性を確認できません。
* オプション B (誤り): ポリシーと手順は意図を概説していますが、監査によって実際の実装が確認されます。
* オプション C (正解): 外部監査レポート (例: SOC 2、ISO 27001) は、セキュリティ制御が有効であるという独立した保証を提供します。
* オプション D (不正解): 経営陣のインタビューは定性的な洞察を提供しますが、管理の有効性の客観的な証拠にはなりません。
参考資料:ISACA CISA レビューマニュアル - ドメイン 3: 情報システムの取得、開発、実装 - サードパーティのリスク評価と監査保証について説明します。

セクション: 情報資産の保護
Explanation:
エグゼクティブスポンサーは、組織の戦略的セキュリティプログラムのサポートを担当し、
組織全体のセキュリティ管理活動の指揮に役立つ。したがって、
経営幹部レベルの管理職が最も重要な成功要因（CSF）です。他の選択肢はどれも
経営陣の目立った後援がなくても効果的です。

セクション: 情報資産の保護
Explanation:
サラミスライス、またはサラミ攻撃とは、多くの場合秘密裏に行われる多数の小さな行為を積み重ねることを指します。これらの行為が積み重なると、一度に実行するには困難または違法となる、はるかに大きな行為または結果が生み出されます。この用語は、通常、軽蔑的な意味で用いられます。サラミスライスは違法行為を実行するために用いられることが多いですが、これはあくまでも小さな積み重ねによって時間をかけて優位性を獲得する戦略に過ぎず、完全に合法的な方法でも用いられます。
サラミ・スライシング（ペニー・シェービングとも呼ばれる）の一例として、極めて少額の金銭を繰り返し盗む不正行為が挙げられます。これは通常、金融取引において最も近いセント（または他の通貨単位）への切り捨てを悪用するものです。これは、常に切り捨てを行い、セント未満の端数を別の口座に移すことで行われます。その狙いは、お釣りを少額に抑えることで、1回の取引が検知されないようすることです。
情報セキュリティにおいて、サラミ攻撃とは、一連の小さな攻撃が組み合わさってより大きな攻撃につながることです。
コンピューターは、この種の攻撃を自動化するのに最適です。
次の回答は誤りです。
盗聴とは、ブラック法律辞典の定義によると、他人の私的な会話を本人の同意なしに密かに盗聴する行為です。これは一般的に非倫理的と考えられており、「盗聴者は自分の良いことをほとんど聞かない…盗聴者は常に自分に関係のある事柄を聞こうとする」という古い格言があります。トラフィック分析とは、メッセージを傍受して分析し、通信のパターンから情報を推測するプロセスです。メッセージが暗号化されていて解読できない場合でも実行できます。一般的に、観測されたメッセージ、あるいは傍受されて保存されたメッセージの数が多いほど、トラフィックから推測できる情報も多くなります。トラフィック分析は、軍事情報、対諜報活動、あるいは生活パターン分析の文脈で行われ、コンピュータセキュリティにおける重要な課題となっています。
マスカレード - マスカレード攻撃とは、ネットワークIDなどの偽のIDを用いて、正当なアクセスIDを偽装し、個人のコンピュータ情報に不正にアクセスする攻撃です。認証プロセスが十分に保護されていない場合、マスカレード攻撃に対して極めて脆弱になる可能性があります。
なりすまし攻撃は、盗んだパスワードやログイン情報、プログラムの脆弱性、認証プロセスの回避策などを利用して実行されます。この攻撃は、組織内の人物によって実行される場合もあれば、組織がパブリックネットワークに接続している場合は外部の人物によって実行される場合もあります。なりすまし攻撃者が取得できるアクセス権限の量は、取得した権限レベルによって異なります。そのため、企業組織への最高レベルのアクセス権限を取得した場合、なりすまし攻撃者はサイバー犯罪のあらゆる機会を活かすことができます。個人攻撃は、それほど一般的ではありませんが、有害となる可能性があります。
参照：
http://searchfinancialsecurity.techtarget.com/definition/盗聴
http://en.wikipedia.org/wiki/サラミスライス
http://en.wikipedia.org/wiki/盗聴
http://en.wikipedia.org/wiki/トラフィック分析
http://www.techopedia.com/definition/4020/masquerade-attack