セクション：情報セキュリティガバナンス
Explanation:
セキュリティとビジネス目標を一致させるには、組織が何を達成しようとしているのかを理解する必要があります。他の選択肢はすべて考慮しなければならない要素ですが、それらの重要性は二次的なものであり、組織の目標によって異なります。

説明/参照：
Explanation:
緊急の変更の場合でも、通常の変更の場合と同様に、すべての変更管理手順の手順を完了する必要があります。違いは、特定のイベントのタイミングにあります。緊急事態の変更により、緊急事態が十分に解決された後、「翌朝」に特定の承認およびその他の文書を取得することが許可されます。変更前にビジネスの承認を得るのが理想的ですが、常に可能であるとは限りません。

説明
アクションを実行する前に、データ所有者に通知する必要があります。サンプルファイルを証拠としてコピーすることは、ファイルの機密保持要件に違反するため、お勧めできません。データを含むフォルダーへのアクセス権の削除は、データ所有者またはセキュリティマネージャーがデータ所有者と相談して行う必要がありますが、これはインシデントを正式に報告した後にのみ行われます。ファイルのアクセス許可を適切に制御するための人材（MR）チームのトレーニングは、将来このようなインシデントを防ぐ方法ですが、インシデントの報告と調査のアクティビティが完了したら実行する必要があります。

ユーザーがログオンするたびにログオンバナーが表示され、ユーザーはリソースを使用する前に同じバナーを読んで同意する必要があります。また、メッセージは書面で伝達され、一貫して表示されるため、どの組織でも簡単に実施できます。セキュリティ関連の電子メールメッセージは、ネットワークユーザーによって「スパム」と見なされることが多く、ユーザーがセキュリティ要件に準拠することに同意することを保証するものではありません。イントラネットWebサイトが存在しても、ユーザーはそれにアクセスして情報を読む必要はありません。情報セキュリティポリシーの贖罪を回覧することは、それがユーザーの承諾の署名など​​の正式な承認に関連付けられていない限り、個々のユーザーがその要件を読み、理解し、遵守することに同意したことを確認しません。