セクション：情報システムの取得、開発、実装 説明/参照：

The first step in managing risk is the identification and classification of critical information resources (assets). Once the assets have been identified, the process moves onto the identification of threats, vulnerabilities and calculation of potential damages.

組織のセキュリティ意識向上プログラムの効果は、ソーシャルエンジニアリング攻撃を認識して回避する能力など、脅威に対する人々の反応の変化に関するデータを収集することで測定できます1。従業員から報告されるフィッシングメールの数の増加は、従業員がフィッシングの兆候とリスクをより認識し、そのような攻撃を防止または影響を軽減するために適切な行動をとる可能性が高いことを示しています23。
参考文献
1: セキュリティ意識を測定することの重要性 2: セキュリティ意識向上プログラムの効果を測定する 3: セキュリティ意識向上トレーニングはどの程度効果的か？
組織のセキュリティ意識向上プログラムの効果は、ソーシャルエンジニアリング攻撃を認識して回避する能力など、脅威に対する人々の反応の変化に関するデータを収集することで測定できます1。従業員から報告されるフィッシングメールの数の増加は、従業員がフィッシングの兆候とリスクをより認識し、そのような攻撃を防止または影響を軽減するために適切な行動をとる可能性が高いことを示しています23。
参考文献
1: セキュリティ意識を測定することの重要性 2: セキュリティ意識向上プログラムの効果を測定する 3: セキュリティ意識向上トレーニングはどの程度効果的か？

説明／参考資料：
雷雨やノイズの多い電気機器によって引き起こされる電磁干渉（EMI）。この干渉は、コンピュータシステムのフリーズやクラッシュ、さらには電圧降下、スパイク、サージによって引き起こされるものと同様の損傷を引き起こす可能性があります。
非シールドツイストペアケーブルは、シールドツイストペアケーブルのようなシールド構造を持たないため、外部の電気的な干渉を受けやすく、信号の完全性が低下する可能性があります。
また、侵入者は送信データを傍受するために、ケーブルに盗聴器を取り付けたり、電線からの放射線を監視したりする可能性があります。そのため、UTPケーブルは、非常に機密性の高いデータを送信する場合や、電磁干渉（EMI）や無線周波数干渉（RFI）が多い環境に設置する場合には、適切な選択肢とは言えません。
欠点はあるものの、UTPケーブルは最も一般的なケーブルタイプです。UTPは安価で、設置時に簡単に曲げることができ、ほとんどの場合、上記の欠点によるリスクは、より高価なケーブルを使用する正当な理由にはなりません。
試験では、停電に関する以下の情報を知っておく必要があります。
完全停電（ブラックアウト） - 電力供給が完全に途絶える状態。単一の建物から地域全体に至るまで発生する可能性があり、多くの場合、気象条件や電力会社がユーザーの需要を満たせないことが原因となる。
電圧の著しい低下（ブラウンアウト）とは、電力会社が許容範囲内の電力を供給できなくなる状態を指します。このような障害は電子機器に負荷をかけ、機器の寿命を縮めたり、場合によっては永久的な損傷を引き起こしたりする可能性があります。
電圧低下、電圧急上昇、電圧サージ ― 電圧レベルが一時的かつ急速に低下（電圧低下）または上昇（電圧急上昇および電圧サージ）する現象。これらの異常は、データの損失、データの破損、ネットワーク伝送エラー、またはハードウェア機器の物理的な損傷を引き起こす可能性があります。
電磁干渉（EMI） - 雷雨やノイズの多い電気機器によって引き起こされる電磁干渉（EMI）。この干渉により、コンピュータシステムがフリーズしたりクラッシュしたりするほか、電圧降下、スパイク、サージによって引き起こされるものと同様の損傷が発生する可能性があります。
以下の回答は誤りでした。
電圧低下 - 電圧が一時的に急激に低下すること。
完全停電（ブラックアウト） - 電力供給が完全に途絶える状態。単一の建物から地域全体に至るまで発生する可能性があり、多くの場合、気象条件や電力会社がユーザーの需要を満たせないことが原因となる。
電圧の著しい低下（ブラウンアウト）とは、電力会社が許容範囲内の電力を供給できなくなる状態を指します。このような障害は電子機器に負荷をかけ、機器の寿命を縮めたり、場合によっては永久的な損傷を引き起こしたりする可能性があります。
この質問を作成するにあたり、以下の参考文献が使用されました。
CISAレビューマニュアル2014　372ページ
そして
Hernandez CISSP、Steven (2012-12-21)。公式 (ISC)2 CISSP CBK ガイド、第 3 版 ((ISC)2 Press) (Kindle 位置 6507-6512)。Acerbic Publications。Kindle 版。