説明
セキュリティ メトリックは、セキュリティのパフォーマンスと進捗状況に関する客観的で測定可能な証拠を提供するため、情報セキュリティ プログラムの有効性に関する主要な関係者へのレポートに含めることが最も重要です。セキュリティ メトリックには、セキュリティ インシデントの数と重大度、セキュリティ ポリシーと標準への準拠レベル、セキュリティ制御の有効性、セキュリティ イニシアチブの投資収益率 (ROI) などの指標を含めることができます。セキュリティ レポートには他の選択肢も含めることができますが、セキュリティ メトリックが最も重要です。
情報セキュリティ プログラムとは、組織の情報資産を脅威から保護し、法律や規制への準拠を保証することを目的とした一連のポリシー、手順、標準、ガイドライン、およびツールです。
情報セキュリティ プログラムの有効性は、組織のリスク許容度、ビジネス目標、リソース、文化、外部環境など、さまざまな要因によって決まります。上級管理職、取締役会、ビジネス パートナーなどの主要な関係者に定期的に報告することは、プログラムに対する彼らのサポートと賛同を維持するために不可欠です。レポートには、プログラムのステータス、成果、課題、将来の計画に関する明確で簡潔な情報を提供する必要があり、対象者のニーズと期待に合わせて調整する必要があります。

セクション: 情報セキュリティプログラム開発
Explanation:
送信者の秘密鍵で暗号化すると、認証が保証されます。送信者の公開鍵で復号化できるため、受信者はメッセージが送信者のみから送信されたものであることを知ることができ、送信者はメッセージを拒否/否認できません。次に送信者の公開鍵で暗号化すると、送信者のみがメッセージを復号化できるため、機密性が保証されます。受信者の秘密鍵は受信者にのみ公開され、送信者は暗号化にそれを使用することができません。同様に、受信者は第 2 レベルの暗号化を復号化するための送信者の秘密鍵を持っていません。最初に送信者の秘密鍵で暗号化し、次に送信者の公開鍵で復号化する場合、送信者の公開鍵を使用して誰でもメッセージを復号化できるため、機密性は保証されません。受信者の秘密鍵は、第 2 レベルの暗号化では送信者には使用できません。同様に、送信者の秘密鍵は、メッセージを復号化するために受信者には使用できません。