説明
各視聴者のニーズと要件を判断することは、セキュリティ インシデントについて取締役会、規制当局、メディアに最新情報を提供するための資料を作成する最初のステップである必要があります。これは、視聴者が異なれば、事件とその影響に関して異なる期待、興味、懸念を抱いているためです。情報セキュリティ管理者は、各対象者のニーズと要件を理解することで、効果的かつ適切に対応できるようコミュニケーション資料を調整できます。これは、インシデントの詳細と対応措置についての混乱、誤った情報、または誤解を避けるのにも役立ちます。

自動パスワード同期により、パスワードのリセットにかかる全体的な管理作業負荷が軽減されます。これにより、多層システム間のセキュリティが向上したり、パスワードの変更頻度が減ったり、2 要素認証の必要性が減ったりすることはありません。

セクション: インシデント管理と対応

セクション: 情報セキュリティガバナンス
Explanation:
セキュリティ メトリックを確認することで、上級管理者は組織のセキュリティ体制のスナップショット ビューと傾向を把握できます。選択肢 A は不正解です。リスク評価ポリシーを見直しても、コントロールが実際に機能していることが保証されないからです。選択肢 B は不正解です。セキュリティ投資の収益をレビューすることで、管理を導入する際のビジネス上の正当性が得られますが、管理自体の有効性は測定されません。
選択肢 D は不正解です。ユーザーのアクセス権のレビューはデータ管理者とデータ所有者の共同責任であり、制御の有効性を測定するものではありません。