説明
上級管理職が情報セキュリティ戦略計画をレビューして承認する主な理由は、計画が組織のコーポレート ガバナンスと整合していることを確認するためです。コーポレート ガバナンスとは、取締役会と経営幹部が戦略的方向性を示し、目標が達成されていることを確認し、リスクを適切に管理し、組織のリソースが責任を持って使用されていることを確認するために実行する一連の責任と慣行です1。情報セキュリティ戦略計画は、組織の情報セキュリティ プログラムのビジョン、ミッション、目標、目的、範囲、アプローチを定義する文書です2。計画は、組織のビジネス戦略、リスク許容度、文化、価値観、目的と整合している必要があります3。計画をレビューして承認することで、上級管理職は情報セキュリティ プログラムに対するコミットメントとサポートを示し、コーポレート ガバナンスとの整合を確保し、その実装に必要なリソースと権限を提供します4。参考資料 = 1: CISM レビュー マニュアル
15 版、ISACA、2017 年、172 ページ: CISM レビューマニュアル 15 版、ISACA、2017 年、253 ページ: CISM レビューマニュアル 15 版、ISACA、2017 年、264 ページ: CISM レビューマニュアル 15 版、ISACA、2017 年、27 ページ。
情報セキュリティ戦略計画が組織の全体的なコーポレート ガバナンスの目標に沿っていることを確認するには、上級管理職によるレビューと承認が重要です。また、計画が法的および規制上の要件、および計画を適切に実行するために必要なリソースとスタッフを考慮していることを確認することも重要です。

セクション: 情報セキュリティプログラム管理
説明/参照:
参照: https://searchdisasterrecovery.techtarget.com/answer/Whats-the-difference-between-a-hot-site- and-cold-site-for-disaster-recovery

セクション: 情報セキュリティプログラム管理
Explanation:
意識啓発トレーニングを実施すれば、車間距離を詰めようとする試みは、権限のある従業員によって阻止される可能性が高くなります。選択肢 A、B、D は物理的な制御であり、それだけでは車間距離詰めに対して効果がありません。