データ損失防止（DLP）ツールは、機密データの組織外への不正な共有や転送を監視、検知、防止するように設計されています。従業員が意図的または意図せずに会社の文書を外部のメールアドレスに送信してしまうような、データ漏洩のリスクを軽減するのに最適です。

Explanation/Reference:
PERMANENTLY is the keyword used in the question. You need to find out data removal method which remove data permanently from magnetic media.
Degaussing is the most effective method out of all provided choices to erase sensitive data on magnetic media provided magnetic media is not require to be reuse. Some degausses can destroy drives. The security professional should exercise caution when recommending or using degausses on media for reuse.
A device that performs degaussing generates a coercive magnetic force that reduces the magnetic flux density of the storage media to zero. This magnetic force is what properly erases data from media. Data are stored on magnetic media by the representation of the polarization of the atoms. Degaussing changes this polarization (magnetic alignment) by using a type of large magnet to bring it back to its original flux (magnetic alignment).
For your exam you should know the information below:
When media is to be reassigned (a form of object reuse), it is important that all residual data is carefully removed.
Simply deleting files or formatting the media does not actually remove the information. File deletion and media formatting often simply remove the pointers to the information. Providing assurance for object reuse requires specialized tools and techniques according to the type of media on which the data resides.
Specialized hardware devices known as degausses can be used to erase data saved to magnetic media.
The measure of the amount of energy needed to reduce the magnetic field on the media to zero is known as coercivity. It is important to make sure that the coercivity of the degasser is of sufficient strength to meet object reuse requirements when erasing data. If a degasser is used with insufficient coercivity, then a remanence of the data will exist.
Remanence is the measure of the existing magnetic field on the media; it is the residue that remains after an object is degaussed or written over. Data is still recoverable even when the remanence is small. While data remanence exists, there is no assurance of safe object reuse. Some degausses can destroy drives.
The security professional should exercise caution when recommending or using degausses on media for reuse.
Software tools also exist that can provide object reuse assurance. These tools overwrite every sector of magnetic media with a random or predetermined bit pattern. Overwrite methods are effective for all forms of electronic media with the exception of read-only optical media. There is a drawback to using overwrite software. During normal write operations with magnetic media, the head of the drive moves back-and-forth across the media as data is written. The track of the head does not usually follow the exact path each time.
The result is a miniscule amount of data remanence with each pass. With specialized equipment, it is possible to read data that has been overwritten.
この場合、より高い安全性を確保するためには、各セクターを複数回上書きする必要があります。セキュリティ担当者は、重要度の低い情報であれば1回の上書きで十分な場合もありますが、機密性の高いデータは複数回上書きする必要があることを念頭に置いておくべきです。上書きソフトウェアは、USBメモリなどのソリッドステートメディア内のセクターを消去するためにも使用できます。使用しなくなったソリッドステートメディアについては、焼却や安全なリサイクルなどの物理的な破壊方法を検討することをお勧めします。
機密データへの不正アクセスを防止する最後の手段は、メディアの破壊です。シュレッダー処理、焼却、粉砕、粉末化は、メディアを物理的に破壊する一般的な方法です。消磁もメディア破壊の一形態です。高出力の消磁器は、場合によってはハードディスクのプラッタを文字通り曲げたり歪ませたりするほど強力です。
細断と焼却は、非剛性磁気メディアの有効な破壊方法です。実際、一部のシュレッダーは光ディスクなどの剛性メディアも細断できます。ディスクを機械に投入した後、残る残渣のサイズが小さいため、機密性の低い情報を含む光メディアであれば、これは有効な代替手段となり得ます。
しかし、機密情報を含むメディアの場合、残留物のサイズが大きすぎる可能性があります。代わりに、リジッドメディアやソリッドステートメディアには、研削や粉砕が適切な選択肢となります。光メディアの表面を研削するための専用装置があり、表面を十分に傷つけて読み取り不能にするか、ディスクのデータ層を実際に削り取ります。ドライブを回収し、依頼に応じて現場で破壊し、完了証明書を発行するサービスもいくつか存在します。メディアの洗浄と廃棄に関して、最も適切なソリューションを選択、維持、支援するのは、セキュリティ専門家の責任となります。
以下の回答は誤りです。
磁気媒体のすべてのセクターを1と0のパターンで上書きする - 磁気媒体を再利用する必要がない場合は、消磁よりも効果が低い。
磁気メディアのフォーマット - 磁気メディアをフォーマットしても、すべてのデータが消去されるわけではありません。フォーマット後でも、ソフトウェアツールを使用すればデータを復元できます。
ファイル割り当てテーブルを削除しても、すべてのデータが消去されるわけではありません。ソフトウェアツールを使用すれば、データを復元できる場合があります。
この質問を作成するにあたり、以下の参考文献が使用されました。
CISAレビューマニュアル2014年版　338ページ
ISC2公式CISSP CBKガイド第3版、720ページ。

セクション：情報資産の保護
Explanation:
すべての電子メールにデジタル署名を行うことで、受信者は送信者の正当性を検証できるようになります。
すべての電子メールメッセージを暗号化すれば、意図した受信者のみがメッセージを開くことができるようになりますが、送信者の正当性を保証するものではありません。すべての電子メールメッセージを圧縮すれば、メッセージのサイズは小さくなりますが、正当性を保証するものではありません。すべての電子メールメッセージにパスワードを設定すれば、パスワードを知っている人だけがメッセージを開くことができるようになりますが、送信者の正当性を保証するものではありません。

BCP（事業継続計画）のテスト計画は、計画が効果的で最新の状態に保たれ、現在の事業ニーズと目標に合致していることを保証するために不可欠です。事業プロセスに大きな影響を与える組織構造の変更は、BCPの改訂と、その妥当性を検証するための新たなテスト計画の策定を必要とする場合があります。2年間BCPのテスト計画がないということは、災害や事業中断が発生した場合に失敗するリスクが高いことを示しています。
したがって、これは提示された選択肢の中で監査人が最も懸念すべき事項である。参考文献：
ISACA、サーベンス・オクスリー法に基づくIT統制目標、第4版、セクション5.3.21 ISACA、CISAレビューマニュアル、第27版、第5章、セクション5.42