セクション: 情報セキュリティプログラム開発
説明/参照:
Explanation:
ハッシュ アルゴリズムを使用すると、ファイルをハッシュし、疑わしい変更があった後のハッシュを比較することで、データが変更されていないことを数学的に確認できます。

情報セキュリティマネージャーは、まず買収対象企業に適用される情報セキュリティ法を評価する必要があります。これらの法規制は、親会社の法規制と異なる可能性があるためです。これにより、情報セキュリティマネージャーは、買収対象企業が事業環境において直面する法的および規制上の要件、リスク、課題を理解するのに役立ちます。その後、情報セキュリティマネージャーは、異なる法規制、そして買収の事業目標と戦略を考慮しながら、両社の情報セキュリティプログラムを整合させるための最適なアプローチを決定することができます。参考文献：CISMレビューマニュアル第15版、32ページ。

プライバシー保護は、受信側が個人データを適切なレベルで保護していることを保証するために不可欠です。変更管理は主に情報のみを保護し、個人のプライバシーは保護しません。同意は、常に必要となるわけではありませんが、頻繁に求められる保護策の一つです。暗号化は実際の制御を実現する手段ですが、デバイスに対する制御では十分なプライバシー保護が確保されない可能性があり、したがって、部分的な解決策に過ぎません。

説明
情報セキュリティ管理者は、まずポリシー違反に関連するリスクを特定する必要があります。これは、ポリシー違反の影響と発生確率、そして組織に及ぼす潜在的な影響を理解するのに役立ちます。情報セキュリティ管理者は、リスク評価結果を用いて、状況に応じて、ポリシーの重要性をIT担当者に伝えたり、ポリシーまたはプロセスに必要な変更を提案したり、ポリシー策定プロセスの監査を依頼したりすることができます。ユーザー意識向上トレーニングの実施、ポリシーと手順の更新、監査の依頼などは、情報セキュリティ管理者がリスクを特定した後に実施できる可能性のある措置ですが、最初のステップではありません。参考文献：『CISMレビューマニュアル』（第16版）第2章「情報リスク管理」、セクション「リスク評価」、86ページ、『CISMレビュー問題、解答、解説マニュアル』（第10版）第59問、60ページ。