説明
アウトソーサーが機密情報の保存と送信を保護するようにすることで、情報セキュリティマネージャーは機密データがどのように保護されるかを理解できるようになります。選択肢Bは重要ですが、二次的な考慮事項です。顧客の機密情報を保護するコンポーネントはセキュリティテクノロジーだけではないため、選択肢Cは正しくありません。独立したセキュリティレビューには、顧客の機密情報がどのように保護されるかについての分析が含まれていない可能性があるため、選択肢Dは正しくありません。

説明
情報セキュリティポリシーの実施は、何よりもまず最高情報セキュリティ責任者（CISO）の責任です。取締役会と経営幹部は、セキュリティポリシーが企業の目的に沿っていることを確認する必要があります。最高情報責任者（CIO）と最高コンプライアンス責任者（CCO）は、ポリシーの実施に関与していますが、直接の責任はありません。

説明/参照：
Explanation:
このタイプの競合の解決は、標準の例外を許可または禁止することのコストと利点の適切なリスク分析に基づく必要があります。そのような分析を行わずに、包括的な決定を下してはなりません。既存の標準を適用することは良い習慣です。ただし、新しいテクノロジーとそれらがもたらすリスクに照らして、標準を継続的に検討する必要があります。適切なリスク評価なしに基準を変更してはなりません。