災害復旧テストを確実に成功させるには、すべての重要な業務機能が正常に復旧され、複製されたかどうかを確認することが最も重要です。テストではオフサイトストレージから取得した資料のみを使用するようにすることも重要ですが、テストの成功を判定する上ではそれほど重要ではありません。処理インフラストラクチャの完全復旧は重要な復旧マイルストーンですが、テストの成功を保証するものではありません。RTOの達成も重要なマイルストーンですが、他のアプリケーションやデータ、スタッフ、手動プロセス、資材、付属品などの主要要素との相互依存性があるため、必ずしも重要な業務機能が実行可能であることを証明するものではありません。

セクション: 情報セキュリティガバナンス
説明
Explanation:
ビジネス目標との関連性は、経営陣が考慮する最も重要な要素です。
情報セキュリティ指標は、経営目標への影響という観点から検討されるべきです。セキュリティに関する知識は重要ですが、最初に検討すべき要素ではありません。情報セキュリティ指標に基づくベースライン設定は、プロセスの後半で検討されます。

セクション: 情報セキュリティプログラム開発
Explanation:
ロールベースのアクセス制御は、ユーザーが職務に応じたファイルやシステムへのアクセスのみを行えるようにするのに役立ちます。違反ログは検出目的であり、不正アクセスを防ぐことはできません。また、ベースラインセキュリティ基準では不正アクセスを防ぐことはできません。出口ルーチンは、適切なロールベースのアクセス制御に依存します。

ほとんどのプライバシー法および規制では、情報の使用方法の開示が義務付けられています。免責事項はデータプライバシーに関するものではないため、必要ありません。情報の保護方法に関する技術的な詳細は、ウェブサイトへの掲載が必須ではなく、むしろ望ましくありません。また、情報のホスティング場所を明記することも必須ではありません。