セクション: 情報リスク管理
Explanation:
リスク管理プログラムの目標は、残留リスクが管理可能なレベル内にとどまるようにすることです。
リスク管理では、必ずしも固有のリスクの除去が必要というわけではなく、またそれが常に可能であるとも限りません。適切なリスク管理によって得られるメリットとしては保険料の削減が挙げられますが、これが主な目的ではありません。
効果的な管理は当然リスク管理プログラムの明確な目的ですが、選択肢を考えると選択肢 C は不完全な答えです。

（100％）

説明
情報セキュリティ戦略を提示する際に上級管理職の支持を得るための最も重要な要素は、戦略が経営陣の許容可能なリスク レベルと一致していることです。これは、戦略が組織のリスク許容度としきい値と一貫性があり互換性があることを保証し、セキュリティ リスク管理に対する経営陣の期待と優先順位を反映しているためです。戦略が効果のない情報セキュリティ制御に対処することは、戦略がセキュリティ制御やパフォーマンスをどのように改善または強化するかを示していないため、あまり重要な要素ではありません。戦略が業界のベンチマークや標準に合致していることは、戦略が組織のセキュリティ機能やプラクティスをどのように差別化または革新するかを示していないため、あまり重要な要素ではありません。戦略が組織の成熟度と脅威環境に対処することは、戦略が組織のセキュリティ態勢や回復力をどのように前進または適応させるかを示していないため、あまり重要な要素ではありません。参考文献:
https://www.isaca.org/resources/isaca-journal/issues/2016/volume-4/technical-security-standards-for-information
https://www.isaca.org/resources/isaca-journal/issues/2017/volume-2/how-to-align-security-initiatives-with-busin