選択肢Aは正解です。効果的なセキュリティプログラムは影響の減少傾向を示すからです。選択肢BとCは、パフォーマンスの高いプログラムから派生したものかもしれませんが、選択肢Aほど重要ではありません。
A. オプション D は成功していないことを示している可能性があります。

職員に情報セキュリティに関する責任を理解させる最も効果的な方法は、情報セキュリティ意識向上研修への参加を義務付けることです。情報セキュリティ意識向上研修は、情報セキュリティの重要性、利点、原則、そして組織の情報資産とリソースを保護する上での職員の役割と責任について、職員に教育し、その理解を深めるためのプログラムです。また、情報セキュリティ意識向上研修では、組織の情報セキュリティポリシー、手順、基準を遵守し、情報セキュリティインシデントや問題を防止、検知、報告するために必要な知識、スキル、ツールを職員に提供します。
情報セキュリティ意識向上トレーニングは、スタッフ間で積極的かつ積極的な情報セキュリティ文化を構築・維持するのにも役立ち、情報セキュリティ義務を遂行する際の自信と能力を高めることにも役立ちます。
参考文献 = CISMレビューマニュアル、第16版、第1章：情報セキュリティガバナンス、セクション：
情報セキュリティ文化、281 ページ、CISM レビュー マニュアル、第 16 版、第 3 章: 情報セキュリティ プログラムの開発と管理、セクション: 情報セキュリティの認識、トレーニング、および教育、197 ～ 1982 ページ。