コンピュータフォレンジック（D）は、サイバーセキュリティインシデント発生時に、組織がどのような活動が行われ、システムにどのような変更が加えられたかを特定する上で最も有効な手段です。CISM（サイバーセキュリティ情報管理）のインシデント管理において、コンピュータフォレンジックは、デジタル証拠の体系的な収集、保存、分析、再構築に重点を置き、イベント、攻撃者の行動、データアクセス、システム変更の詳細なタイムラインを確立します。この機能は、インシデントの範囲と影響を理解し、法的または規制上の要件を満たし、再発を防止するために不可欠です。
継続的なログ監視（B）は、不審な活動の検出と早期発見に役立ちますが、ログだけでは不完全、改ざんされている、または攻撃者の行動を完全に再現するには不十分な場合があります。根本原因分析（A）は、事実が確定した後に行われ、何が起こったかではなく、なぜインシデントが発生したかに焦点を当てます。
侵入テスト（C）は、予防的なセキュリティテスト活動であり、インシデント調査とは無関係です。
CISMは、インシデントが発生した後は、正確なインシデント対応、証拠の完全性、説明責任、そして情報に基づいた是正措置の決定を確実にするために、フォレンジック分析が極めて重要であることを強調している。
参考文献：
ISACA CISM レビューマニュアル、情報セキュリティインシデント管理 - インシデント調査とフォレンジック ISACA CISM 試験内容概要、ドメイン 4: 情報セキュリティインシデント管理

説明
大規模災害時には、ホットサイト施設の共有が必要となる場合があります。また、業界慣行に基づき、アクセス優先順位は通常、先着順で決定されます。ホットサイトへのアクセスは無期限ではなく、復旧計画では長期にわたるサービス停止にも対応する必要があります。局地的な地域に影響を与える災害の場合、ベンダーの施設と能力はすべての顧客にとって不十分となる可能性があり、顧客は同じリソースを奪い合うことになります。大企業が優先される可能性が高く、地元に拠点を置く他の顧客よりも規模の小さい支店の復旧が遅れる可能性があります。

セクション：情報セキュリティプログラム管理

説明
ビジネスインパクト分析（BIA）の主な目的は、復旧の優先順位を決定することです。BIAは、インシデントが組織に及ぼす潜在的な影響（財務的影響、業務上の影響、評判への影響など）を特定し、分析するために使用されます。また、BIAは、重要なリソースとプロセスを特定し、復旧目標と戦略を決定し、復旧計画を策定するのにも役立ちます。参照：認定情報セキュリティマネージャー（CISM）学習マニュアル、第4章、ビジネスインパクト分析。