説明
利害関係者間で情報の完全性に対する信頼を築くことは、情報セキュリティ ガバナンスの主な目標である必要があります。内部統制メカニズムのレビューは監査に関連していますが、リスク要因を完全に排除することは現実的ではなく、不可能です。ビジネスの意思決定に積極的に関与するということは、セキュリティ ニーズがビジネス ニーズを決定することを意味しますが、実際にはその逆です。意思決定への関与は、データが信頼できるようにビジネス データの整合性を確保するためにのみ重要です。

セクション: 情報リスク管理
Explanation:
情報セキュリティ管理者は、リスク評価手法を使用して、リスク軽減戦略を正当化し、可能な限り効率的に実装する必要があります。他の選択肢はどれも重要なコンポーネントではありますが、そのタスクを達成するものではありません。

説明
新しいウイルスがほぼ毎日導入されています。ウイルス検出ソフトウェアの有効性は、ウイルス対策シグネチャ ファイルに保存されるウイルス シグネチャの頻繁な更新に依存するため、更新は 1 日に数回実行されることがあります。少なくとも毎日更新する必要があります。パッチが発生する頻度は低くなる可能性があります。毎週の更新により、新しいウイルスがシステムに感染する可能性があります。

Certified Information Security Manager (CISM) Study Manual によると、「情報セキュリティ ガバナンスの主な目的は、情報セキュリティの実践とテクノロジーを企業レベルで管理および制御するためのフレームワークを提供することです。その目標は、情報セキュリティ ガバナンスの主な目的は、企業レベルでのリスクの管理と軽減です。」それらのリスクの特定、評価、管理のプロセス。」上級管理者のコミットメントを示すこと、業界のベストプラクティスへの準拠、ユーザーによるポリシーへの準拠の確保はすべて情報セキュリティガバナンスの重要な側面ですが、それらは主な目的ではありません。主な目的は、情報セキュリティの実践とテクノロジーを企業レベルで管理および制御するためのフレームワークを確立することにより、リスクを管理および軽減することです。
参照：
認定情報セキュリティ マネージャー (CISM) 学習マニュアル、第 15 版、60 ページ。