情報資産分類の主な目的は、C. リスク管理です。これは、情報資産分類が、情報資産の価値、機密性、および組織にとっての重要度に基づいて、情報資産にラベルまたはカテゴリを割り当てるプロセスであるためです。情報資産分類は、組織が情報資産に関連するリスクを特定、評価、および対処し、適切なレベルの保護と管理を適用するのに役立ちます。また、情報資産分類は、組織が情報資産に関する法的、規制的、および契約上の義務を遵守し、情報セキュリティのためのリソースとコストの使用を最適化するのにも役立ちます。
情報資産分類とは、情報資産の価値、機密性、および組織にとっての重要度に基づいて、情報資産にラベルまたはカテゴリを割り当てるプロセスです。情報資産分類は、組織が情報資産に関連するリスクを特定、評価、対処し、適切なレベルの保護と管理を適用するのに役立ちます。（CISMマニュアルまたは関連リソースより）参考文献：CISMレビューマニュアル第15版、第2章、セクション2.2.1、751ページ；CISMレビュー問題、解答、解説マニュアル第9版、問7、3ページ；認定情報セキュリティマネージャー試験対策ガイド - Packtサブスクリプション2

説明
送信者の秘密鍵による暗号化は、認証と否認防止を保証します。受信者の公開鍵による暗号化は、機密性を保証します。

説明
組織が安全プログラムのレベルを向上させるための対策を講じることができない場合、継続的な改善は不可能です。セキュリティに関するサービスレベル契約（SLA）の策定、企業のセキュリティ基準を国際標準に整合させること、そして規制遵守を確保することは望ましいことではありますが、継続的な改善プログラムにとって重要な要素ではありません。

説明
ビジネス整合型情報セキュリティプログラムとは、組織のビジネス目標をサポートし、情報セキュリティ戦略をビジネス機能と整合させるプログラムです。ビジネス影響度分析（BIA）は、組織の重要なビジネスプロセス、資産、機能を特定し、中断や損失が発生した場合の潜在的な影響を評価するプロセスです。BIAは、組織の重要な資産と機能をさまざまな脅威やリスクから保護するために必要な情報セキュリティ要件と制御の優先順位付けに役立ちます。したがって、BIAは、ビジネス整合型情報セキュリティプログラムを計画する際に最も役立つ情報源の1つです。参考文献：CISMレビューマニュアル第15版、254ページ、CISMレビュー問題、解答、解説データベース - 12ヶ月サブスクリプション、QID 229。ビジネス整合型情報セキュリティプログラムを計画する際に最も役立つ情報源は、ビジネス影響度分析（BIA）です。 BIAは、組織の業務への混乱が及ぼす潜在的な影響を特定・評価するプロセスであり、混乱の影響を軽減するために実施すべきセキュリティ管理策と対策を特定するのに役立ちます。BIAには、セキュリティポリシー、リスクレジスタ、エンタープライズアーキテクチャなど、組織の情報セキュリティ体制の評価を含める必要があります。この情報を活用することで、組織は事業目標に沿った情報セキュリティプログラムを策定できます。