自己評価は、準備状況に関する最良のフィードバックを提供し、修復が必要なアイテムの識別を可能にします。規制当局を特定の個人または部門に誘導したり、以前のレポートを評価したりすることは、それほど効果的ではありません。法務部門はすべての正式な問い合わせを確認する必要がありますが、これは規制審査の準備に役立ちません。

説明/参照：
Explanation:
ロールベースのアクセス制御は、ユーザーが自分の職務に適したファイルとシステムにのみアクセスできるようにするのに役立ちます。違反ログは探偵であり、不正アクセスを防ぐことはできません。ベースラインセキュリティ標準は、不正アクセスを防止しません。終了ルーチンは、適切な役割ベースのアクセスに依存しています。

セクション：インシデントの管理と対応

データの分類は、ビジネスリスク、つまり、情報の損失、破損、または開示がビジネスに与える潜在的な影響によって決定されます。これは、電子的および物理的（紙）の両方のすべての形式の情報に適用する必要があり、セキュリティ管理者ではなくデータ所有者が適用する必要があります。選択肢Bはプライバシーの問題のみに対処するため、不完全な回答ですが、選択肢Aはより完全な回答です。システム自体は分類されていませんが、システムが処理および保存するデータは確実に分類する必要があります。