説明/参照:
Explanation:
組織のすべての担当者は、情報システムのセキュリティを確保する責任を負います。これには、物理​​的なセキュリティ担当者などの間接的な担当者も含まれる場合があります。情報システムのセキュリティは、情報システム担当者だけではセキュリティを確保できないため、責任を負うことはできません。情報システムセキュリティは、情報システムセキュリティ担当者だけではセキュリティを確保できないため、責任を負うことはできません。情報システムのセキュリティは、セキュリティを確保することができないため、機能担当者だけが責任を負うことはできません。

説明/参照:
Explanation:
セキュリティ運営グループは主要なビジネス機能の上級管理者で構成され、セキュリティ戦略をビジネスの方向性と一致させることが主な目的です。選択肢 A は不正解です。すべてのビジネス領域を情報セキュリティでカバーする必要はないためです。しかし、もしそうなら、運営委員会の主な目的は報道よりも調整になるでしょう。意識を高めることは重要ですが、この目標は委員会自体によって実行されるものではありません。運営委員会は、意思決定の一部を情報セキュリティ管理者に委任することができる。ただし、この権限を保持している場合、それは主な目標ではありません。

説明/参照:
Explanation:
リスク管理の目的は、すべての残留リスクが企業にとって許容可能なレベルに維持されるようにすることです。これは費用対効果が低い可能性があるため、特定されたすべてのリスクを除去したり、すべての脅威に対する制御を実装したりすることを目的としたものではありません。統制リスク、つまり統制が効果的でない可能性はプログラムの構成要素ですが、ゼロに減少する可能性は低いです。

説明
情報セキュリティは、セキュリティ テクノロジを実現するための組織のニーズを理解し、マッピングする能力によってのみ、ビジネスの目標と適切に連携することができます。他の選択肢はすべて重要ですが、ビジネス セキュリティのニーズを満たすには二の次です。