セクション: 情報セキュリティプログラム開発
Explanation:
強力な暗号化は、ワイヤレスネットワークを保護する最も効果的な手段です。境界ルーター、侵入検知システム（IDS）、インターネットファイアウォールなどは、それほど効果的ではありません。

セクション: インシデント管理と対応
Explanation:
リカバリ期間の長さは経営管理によって定義され、災害発生から重要なサービス／アプリケーションの復旧までの許容可能な時間枠を決定します。災害復旧（DR）サイトの技術的な実装は、この制約、特にホットサイト、ウォームサイト、コールドサイトの選択に基づいて行われます。サービス提供目標は、通常の状態が回復するまでの代替プロセスモード中に維持されます。これはビジネスニーズに直接関連しています。復旧時間目標（RTO）は、災害発生から通常業務への復帰までの時間枠として一般的に認められています。RTOは中断期間よりも長くなり、事前に見積もることは非常に困難です。中断期間終了時の縮小運用モードから通常業務への復帰までの時間は、災害の規模によって異なります。技術的な災害復旧ソリューションだけでは、通常業務への復帰には使用できません。最大許容停止時間（MTO）は、縮小運用モードで運用されている企業が損失を被るまでに許容できる最大時間です。理論的には、復旧時間目標（RTO）は、中断期間と最大許容停止時間の合計に等しくなります。これは、技術的な災害復旧ソリューションを選択する際の主な要因にはなりません。

セクション: 情報セキュリティプログラム管理
Explanation:
セキュリティにおける最も脆弱な部分は人材であるため、ユーザー教育とトレーニングは、スタッフにセキュリティ向上を促す最も費用対効果の高い手段です。ユーザー教育とトレーニングがなければ、インセンティブの効果は限定的です。ゼロトレランスのセキュリティポリシーも、教育とトレーニングほど効果的ではありません。ユーザー教育とトレーニングがなければ、ユーザーは違反を正確に解釈し、報告する知識を身につけることができません。