説明
最善の保護策は、脆弱なシステムを特定し、パッチがインストールされるまで補償制御を適用することです。脆弱なシステムの使用を最小限に抑え、システム ユーザーに脆弱性を伝えることは補償制御になり得ますが、最初の対策にはなりません。選択肢 D では、まだ公表されていない脆弱性に対応するために侵入検知システム (IDS) のシグネチャ リストが更新されるタイミングが明確に示されていません。したがって、このアプローチを常に最初の選択肢として検討する必要はありません。

説明/参照:
Explanation:
ハッカーによる顧客データの盗難や Web サイトの改ざんの影響は、顧客の信頼の永久的な低下につながる可能性があり、これは定量的な手法で測定するのが困難です。
ソフトウェア開発チームの大多数が失われると、同様の予測不可能な影響が生じる可能性があります。
ただし、短時間の電力損失はより簡単に測定でき、定量的手法で評価できる金額に定量化できます。