セキュリティソフトウェアは、一般的にパッチの適用、ファイルのバックアップ、ハードウェアのアップグレードといった、厳密に管理されたプロセスを備えています。アクセスルールが変更されると、アクセス権限が過度に開放されやすくなり、セキュリティ上のリスクが生じる可能性があるため、最も大きなリスクが発生します。

取締役会の支援なしに情報セキュリティプログラムを実施することは極めて困難です。取締役会が事業目標の達成におけるセキュリティの重要性を理解していない場合、他の対策は不十分となります。選択肢Bおよび（'）は、情報セキュリティプログラム実施の効率性を確保するための対策ですが、取締役会の支援を得ることほど重要ではありません。選択肢Dは企業情報を保護するための対策ですが、それだけでは情報セキュリティプログラムのより広範な有効性を確保するための対策にはなりません。