セクション：情報セキュリティプログラムの開発
Explanation:
侵入検知システム（IDS）が適切に調整されていない場合、許容できない数の誤検知が発生したり、実際の攻撃が進行しているときにアラームを鳴らしたりできません。パッチ適用はオペレーティングシステムの強化に関連していますが、暗号化とパケットフィルタリングはそれほど関連性がありません。

セクション：インシデントの管理と対応
Explanation:
データの特定とデータの整合性の維持は、調査員の主要な責任を表し、最優先事項の完全で正確なステートメントであるため、唯一の正解です。データを取得する責任を割り当てることは取るべきステップですが、それは最初のステップまたは最優先事項ではありません。
法医学的に健全な画像を作成することは、調査の種類に応じて必要なステップである場合とそうでない場合がありますが、それが最優先事項になることは決してありません。影響を受けるすべての関係者に訴訟ホールドを発行することは、特定の種類の調査の早い段階で必要なステップである可能性がありますが、最優先事項ではありません。

説明
運営委員会は、組織のニーズに応じて情報セキュリティ戦略の実行を管理し、プロジェクトの優先順位付けと実行計画を決定します。運営委員会は、事業部門に部門の予算を割り当てません。規制による監視要件が満たされていることを確認することは検討事項になる可能性がありますが、それがレビューの主な理由ではありません。ビジネスユニットへの影響を減らすことは二次的な懸念事項ですが、レビューの主な理由ではありません。