セキュリティ運営委員会に代表される上級管理職は、情報セキュリティ プログラムの確立と継続的なサポートを提唱するのに最適な立場にあります。最高執行責任者 (COO) は、この委員会のメンバーになります。内部監査人は優れた提唱者ですが、上級管理職の影響力に次ぐものです。IT 管理職の影響力はそれほど大きくなく、運営委員会にも参加します。

説明/参照:
Explanation:
個人データが国境を越えて転送されるときは常に、データ主体の認識と同意が必要です。選択肢 A、B、および D は、国際的なデータ転送では重要ではない補足的なデータ保護要件です。

説明
リスクは通常、事故の発生確率は低いが影響が大きい場合に保険会社に移管されます。例としては、ハリケーン、竜巻、地震などがあります。対策を講じることは、セキュリティ管理に対する最も費用対効果の高いアプローチではない可能性があります。リスクを排除できない可能性があります。
リスクを受け入れると、組織は壊滅的な災害に対して脆弱になり、組織が機能不全に陥ったり破滅したりする恐れがあります。組織が経済的に回復できない災害の影響を受けるよりも、定期的に保険料を支払う方が費用対効果が高いでしょう。

説明
パッチ管理にはソフトウェアの弱点の修正が含まれ、新たに特定された脆弱性がタイムリーに緩和されるようにします。変更管理は、システムに変更を導入するプロセスを制御します。セキュリティ ベースラインは、推奨される最小限の設定を提供します。取得管理は、購入プロセスを制御します。