セクション: 情報リスク管理
Explanation:
資産の分類は、事業運営に対するリスクの観点から資産の感度を決定するために行う必要があります。これにより、適切な対策を効果的に実施することができます。機密資産を保護するためにコストが高くなることは許容され、管理コストを最小限に抑えることは常に合理的ですが、最も重要なのは、管理と対策がリスクに見合っていることです。そうすることでコストが正当化されるからです。選択肢Bは重要ですが、リスクを考慮していないため、不完全な回答です。したがって、選択肢Dが最も重要です。

説明
インシデント対応計画は、情報セキュリティ侵害への対応に携わるすべての関係者の役割と責任に加え、従うべき段階的なプロセスを文書化したものです。事業継続性に影響を与える侵害が発生した場合、インシデント対応計画の実行中に事業継続計画または災害復旧計画が発動されます。脆弱性管理計画は、技術的な脆弱性に対処し、構成変更（パッチ管理）を通じてリスクを軽減するための手順です。