セクション: 情報セキュリティプログラム管理
説明

セクション: 情報リスク管理
Explanation:
リスク管理の主な目的は、組織がその目標を達成する能力を維持することを保証することです。
IT 資産を保護すること、およびインフラストラクチャとシステムの可用性を確保することは、1 つの目標となります。
しかし、これらは組織の目標達成という観点から捉えるべきです。予防的管理は必ずしも可能、あるいは必要とは限りません。リスク管理は、予防的管理と是正的管理を適切に組み合わせることで問題に対処します。

セクション: 情報リスク管理
説明
利用が増えているアプローチの一つは、主要リスク指標（KRI）を用いてリスクを報告・監視することです。KRIとは、企業が定義されたリスクレベルを超えるリスクにさらされているかどうかを何らかの方法で示す指標と定義できます。通常、これらの指標はリスクを増大させることが知られている要因の傾向を示し、一般的に経験に基づいて策定されます。指標は、主要従業員の欠勤率や離職率の増加から、セキュリティイベントやインシデントの増加まで、多岐にわたります。

セクション: 情報リスク管理
Explanation:
機密情報の不正開示を防ぐには、利用規定（Acceptable Use Policy）が最善の対策です。その他の選択肢は、情報の機密性には対応していません。