セクション: 情報セキュリティ プログラム管理
Explanation:
情報セキュリティはできるだけ早い段階で検討する必要があります。セキュリティ要件は、設計仕様に入る前に定義する必要がありますが、設計の変更により後でこれらの要件が変更される可能性があります。システムの実装中に定義されるセキュリティ要件は、通常、効果のない高価なアドオンです。アプリケーションのセキュリティ テストは、セキュリティが実装された後に行われます。

セクション: インシデント管理と対応
Explanation:
詳細な事業継続計画を作成する前に、さまざまなシステムの損失による 1 日あたりの増分コストを判断することが重要です。これにより、復旧時間の目標を決定できるようになり、オフサイト復旧施設の場所とコスト、および個々の復旧チームの構成と任務に影響を及ぼします。
情報処理施設を再構築するためのコストを決定することが最初に決定されることではない。

関与中に何が許可されるのかを明確に理解することが重要です。
そうしないと、テスターが誤ってシステム停止を引き起こしたり、誤ってファイルを破損したりする可能性があります。それほど重要ではありませんが、それでも役立つのは、使用されるソフトウェアのリストを要求することです。侵入検知システム (IDS) とファイアウォールの監視と IT スタッフへの指示については、監視の有効性を正確に評価できるように、監視責任者 (管理レベル以外) に警告しない方がよいでしょう。 。

BIA の主な目的は、ダウンタイムの許容範囲、関連リソース、およびビジネス機能の重要度を測定することです。オプション B、C、D はすべて事業継続計画に関連していますが、BIA には関連しません。