セクション: 情報セキュリティプログラム管理
説明/参照:
参考: https://searchdisasterrecovery.techtarget.com/answer/Whats-the-difference-between-a-hot-site- and-cold-site-for-disaster-recovery

明確な役割と責任（D）は、大規模侵害発生時の効果的なインシデント対応に最も大きく貢献します。CISMは、権限、意思決定、責任に関する混乱が対応の有効性を著しく阻害することを強調しています。テスト（B）、文書化（C）、DR（A）との連携は重要ですが、明確に定義された役割は、プレッシャーの下で迅速かつ協調的な対応を確実にします。
参考資料: ISACA CISM レビュー マニュアル (インシデント管理 - 役割、責任、調整)、CISM 試験内容概要 (ドメイン 4)。