説明
情報セキュリティ戦略計画の主な目標は、情報資産とリソースを保護することです。
リスク評価計画とデータ保護計画の策定、およびセキュリティ ガバナンスの確立とは、情報資産とリソースの保護を実現するセキュリティ戦略計画で利用されるツールを指します。

説明/参照:
Explanation:
顧客データの盗難やハッカーによる Web サイトの改ざんの影響は、顧客の信頼の永続的な低下につながる可能性があり、定量的な手法による測定には適していません。
ソフトウェア開発チームの大多数が失われると、同様の予期せぬ影響が生じる可能性があります。
ただし、短期間の電力損失はより簡単に測定可能であり、定量的手法を使用して評価できる金額に定量化できます。

説明
情報セキュリティはできるだけ早い段階で検討する必要があります。セキュリティ要件は、設計仕様に入る前に定義する必要がありますが、設計変更により後でこれらの要件が変更される可能性があります。
システムの実装中に定義されるセキュリティ要件は、通常、効果のない高価なアドオンです。アプリケーションのセキュリティ テストは、セキュリティが実装された後に行われます。

セクション: インシデント管理と対応
Explanation:
法的許容性を確保するには、メディアのイメージ コピーを取得することをお勧めします。他のすべての選択は後から行われ、補足的なものになる場合があります。

説明
包括的かつ詳細な説明 = リスク文化への影響は、リスク管理に対する組織の姿勢と行動を反映するため、情報セキュリティ管理者にとって最大の懸念事項です。経営陣が重要な監視プロセスを損なう運用リスクを受け入れる場合、それはリスク管理に対する認識、取り組み、説明責任が欠如していることを示している可能性があります。これにより、利害関係者、規制当局、顧客の信頼が損なわれ、組織がさらなるリスクにさらされる可能性があります。コンプライアンス リスクへの影響、短期的な影響を判断できないこと、リスク管理のベスト プラクティスからの逸脱も重要ですが、リスク文化への影響に次ぐものです。
参考文献 = CISM レビュー マニュアル第 15 版、48 ページ。CISM レビューの質問、回答および説明データベース - 12 か月のサブスクリプション、質問 ID 421。