セクション: 情報セキュリティ プログラム管理
Explanation:
監査の権利は、サードパーティでコントロールが効果的に機能しているかどうかを調査するビジネス上の必要性があるときはいつでも、セキュリティ監査/評価を実行できる機能を企業に提供するため、最も有用な要件となります。オプション B、C、D は重要な要件であり、監査中に検査できます。専用のセキュリティ マネージャーを設置するのは高価なソリューションであり、ほとんどの状況で常に実現できるとは限りません。

知的財産ポリシーに関するセキュリティ意識は、このポリシーの違反を防ぐものではありません。すべての従業員に秘密保持契約への署名を要求し、従業員が組織を退職したときにすべてのアクセスを即座に削除することは適切な管理ですが、知る必要がある場合にのみアクセスを制限するほど効果的ではありません。

説明/参照:
Explanation:
データ所有者の特定は最初のステップであり、データ分類を実装するために不可欠です。職務の定義は関係ありません。リスク評価を実行することは重要ですが、データ所有者の参加が必要になります (最初に特定する必要があります)。データ保持ポリシーの確立は、データが分類された後に行われる場合があります。

セクション: 情報セキュリティ プログラム管理
Explanation:
侵入テストは、境界のセキュリティが適切であることを確認する最良の方法です。侵入検知システム (IDS) は攻撃の試みを検出する可能性がありますが、境界が安全であるかどうかは確認しません。最小限のセキュリティ ベースラインとベンダー推奨設定の適用は有益ですが、侵入テストによって提供されるレベルの保証は提供されません。