説明
= インシデント後のレビューを実行する主な目的は、インシデントの根本原因、つまりインシデントの発生を可能にした根本的な要因または条件を特定することです。根本原因を特定することは、将来のインシデントを防止または軽減するだけでなく、インシデント対応プロセスを改善するのにも役立ちます。インシデントの影響を再評価し、脆弱性を特定し、管理の改善を特定することは、インシデント後のレビューの二次的な目的であり、根本原因の分析から導き出されます。参考文献 = CISM レビュー マニュアル、
第 16 版、3061 ページ。CISM レビューの質問、回答および説明マニュアル、第 10 版、1512 ページ インシデント後のレビューを実行する主な目的は、インシデントの根本原因を特定することです。インシデントが発生した後の事後レビュー プロセスでは、インシデントの原因を特定するための証拠の収集と分析が行われます。この分析は、インシデントの発生を引き起こした根本的な脆弱性と、将来同様のインシデントが発生するのを防ぐために実装する必要がある制御の改善の両方を特定するのに役立ちます。さらに、インシデント後のレビュー プロセスを使用して、インシデントの影響や組織への潜在的な影響を再評価することもできます。

セクション: 情報セキュリティガバナンス
Explanation:
投資はすべてレビューして、費用対効果が高く、組織戦略をサポートしているかどうかを判断する必要があります。このようなツールによって提供される機能を確認し、そのツールが役立つ状況の例を提供することが重要ですが、それは組織への投資と投資収益率を実証した後に行われます。

説明
ビジネスケースには、必要な投資と期待される利益とともに、直接的および間接的な利益が示されているため、上級管理者に提示するのに役立ちます。投資収益率 (ROD は、特定のリスクを回避するために必要なコストのみを提供し、プロセスの改善や学習などの他の間接的なメリットは提供しません。脆弱性評価は本質的により技術的なものであり、脆弱性を特定して評価するだけです。これもまた、年間損失期待値 (ALE) では、シングル サインオン (SSO) 実装の利点と実装コストを比較検討することはできません。