説明
SIEMが潜在的なイベントを検知した場合、まず最初に行うべきことは、A. イベントが誤検知ではないことを確認することです。誤検知とは、SIEMが実際には無害または正常なイベントを、悪意のある、または疑わしいと誤って判定することを指します。誤検知は、セキュリティチームの時間とリソースを浪費し、SIEMシステムへの信頼と信用を低下させる可能性があります。したがって、インシデント対応、エスカレーション、代替制御などの更なるアクションを開始する前に、イベントの正確性と妥当性を検証することが重要です。検証は、イベントデータを分析し、ベースラインまたは正常な動作と比較し、異常や侵害の兆候がないか確認することで行うことができます。
誤検知とは、SIEMによって悪意のある、または疑わしいと誤って判定されるイベントですが、実際には無害または正常な状態です。検証は、イベントデータを分析し、ベースラインまたは正常な動作と比較し、異常や侵害の兆候がないか確認することで行うことができます。（CISMマニュアルまたは関連リソースより）参考文献：CISMレビューマニュアル第15版、第4章、セクション4.2.1、2091ページ；CISMレビュー問題、解答、解説マニュアル第9版、質問72、19ページ

残留リスクのレベルとは、回避、軽減、移転、受容といったリスク対応策を適用した後に残るリスクの量です。情報セキュリティ管理者は、残留リスクのレベルを組織のリスクアペタイト（組織が目標達成のために受け入れるリスクの量）と比較する必要があります。この比較は、リスク対応策が十分か、過剰か、あるいは不十分かを判断する上で役立ちます。また、リスクレベルをリスクアペタイトと一致させるために更なる措置が必要かどうかを判断する上でも役立ちます。
参照
CISMレビューマニュアル、第16版、ISACA、2020年、49ページ：「残留リスクとは、リスク対応後に残るリスクです。」CISMレビューマニュアル、第16版、ISACA、2020年、43ページ：「リスク選好度とは、組織が価値を追求するために受け入れる意思のある、広義のリスクの量です。」CISMレビューマニュアル、第16版、ISACA、2020年、50ページ：「情報セキュリティ管理者は、残留リスクとリスク選好度を比較し、リスク対応オプションが十分か、過剰か、または不十分かを判断する必要があります。」

説明
情報所有者は管理職に就き、ユーザーともみなされる場合もありますが、情報所有者の役割は、情報の分類レベルを決定する責任を負います。管理職は、予算の承認や活動のサポートといった上位レベルの課題に責任を負います。情報管理者は、情報の保護、バックアップといった日常的なセキュリティ業務に責任を負います。ユーザーは最下位レベルのユーザーです。ユーザーはデータを使用しますが、分類は行いません。データの分類は所有者が行います。