説明
システム インフラストラクチャの変更により、誤って新たな危険にさらされる可能性が最も高くなります。組織は攻撃を受けるまで待って防御をテストすべきではないため、侵入を試みた後にテストを実施することはそれほど生産的ではありません。監査によって特定された暴露は、テストが適切になる前に修正する必要があります。管理スタッフの異動は侵入テストを保証するものではありませんが、パスワード変更の実践と構成管理の見直しは必要かもしれません。

クリティカル パス法は、プロジェクトにかかる時間を決定するのに最も効果的です。ウォーターフォール チャートは、あるプロセスから別のプロセスへの流れを理解するために使用されます。ガント チャートを使用すると、リソースの適切な見積もりと割り当てが容易になります。Rapid Application Development (RAD) 手法は、システム開発を促進および迅速化するための補助として使用されます。

説明
目標復旧時点 (RPO) は、システムが復旧される処理チェックポイントです。データ所有者に加えて、この決定を下す最も知識のある人物は最高運用責任者 (COO) です。情報セキュリティ管理者や内部監査がデータや運用に直接責任を負わないため、RPO を決定するのは不適切です。

セクション: 情報セキュリティガバナンス
Explanation:
セキュリティ運営グループは主要なビジネス機能の上級管理者で構成され、セキュリティ戦略をビジネスの方向性と一致させることが主な目的です。選択肢 A は不正解です。すべてのビジネス領域を情報セキュリティでカバーする必要はないためです。しかし、もしそうなら、運営委員会の主な目的は報道よりも調整になるでしょう。意識を高めることは重要ですが、この目標は委員会自体によって実行されるものではありません。運営委員会は、意思決定の一部を情報セキュリティ管理者に委任することができる。ただし、この権限を保持している場合、それは主な目的ではありません。