報告されたインシデントは、スタッフのセキュリティ意識レベルを示す指標となります。報告されたインシデントの増加は、スタッフがセキュリティへの注意をより払っていることを示している可能性があります。侵入インシデントやアクセスルール違反は、セキュリティ意識レベルと関係がある場合もあれば、そうでない場合もあります。セキュリティポリシーの変更の減少は、セキュリティ意識向上トレーニングと相関関係がある場合もありますが、そうでない場合もあります。

セクション: 情報セキュリティガバナンス
Explanation:
セキュリティ運営グループは、主要な事業機能の上級管理職で構成され、セキュリティ戦略を事業の方向性と整合させることを主な目的としています。選択肢Aは誤りです。すべての事業領域を情報セキュリティの対象とする必要はないかもしれませんが、もしすべての事業領域を対象とするのであれば、運営委員会の主な目的は、対象範囲の特定ではなく、整合性の確保となるでしょう。意識向上は重要ですが、この目標は委員会自体によって達成されるものではありません。運営委員会は意思決定の一部を情報セキュリティ管理者に委任することはできますが、委員会がこの権限を保持する場合、それが主な目的とはなりません。