セクション: 情報セキュリティガバナンス
Explanation:
目標が定義されていないと、目標を達成するための計画である戦略を策定できません。実施のタイムフレームは重要ですが、戦略文書に含めることは必須ではありません。同様に、制御フレームワークの採用は、情報セキュリティ戦略を成功させる上で必須ではありません。ポリシーは、戦略の実施後に、その一環として策定されます。

セクション: インシデント管理と対応
Explanation:
ビットレベルのコピー イメージ ファイルにより、法廷で認められる法医学的品質の証拠が確保されます。選択肢 B と D では、調査作業に十分な法医学的品質のデータが提供されない可能性があり、選択肢 C だけでは十分な証拠が提供されない可能性があります。

説明
情報セキュリティ ガバナンスは、組織のサイバーセキュリティ プログラムがビジネスのニーズを満たすようにするために、導入することが最も重要です。これは、情報セキュリティ ガバナンスがサイバーセキュリティ プログラムの戦略的な方向性、監視、説明責任を提供するためです。また、プログラムが組織のビジネス目標、リスク許容度、コンプライアンス要件と一致することも保証します。
情報セキュリティガバナンスには、役割と責任の定義、ポリシーと標準の確立、目標と指標の設定、リソースの割り当て、サイバーセキュリティ プログラムのパフォーマンスの監視が含まれます。