説明／参考資料：
Explanation:
監視製品は、サーバーやネットワークのシステム負荷に大きな影響を与える可能性があります。
製品ドキュメント、電話サポート、インストールの容易さはどれも重要ではあるが、それらは二次的なものとなるだろう。

セキュリティポリシーとは、組織における情報資産の保護を規定する規則と原則を正式に定めたものです。セキュリティポリシーは、情報セキュリティプログラムの範囲、目的、役割と責任、および基準を定義します。セキュリティポリシーを作成する主な目的は、経営陣のセキュリティガバナンス戦略を実行することです。これは、情報セキュリティの方向性を定め、事業目標との整合性を図るための枠組みです。セキュリティポリシーは、経営陣のビジョンと期待を、情報セキュリティ担当者やその他の関係者が実行・実施できる具体的かつ測定可能な要件と管理策に落とし込みます。また、セキュリティポリシーは、情報セキュリティ機能の責任と権限を確立し、情報セキュリティプログラムに対する経営陣のコミットメントと支援を示す上でも役立ちます。
参照
CISMレビューマニュアル第15版、1631ページ
CISM 2020: ITセキュリティポリシー2
CISMドメイン1：情報セキュリティガバナンス[2022年更新]3
CISMとは？ - デジタルガーディアン4

説明／参考資料：
Explanation:
セキュリティインシデントは、セキュリティの観点から重要なシステムイベントを捕捉するように設定されています。これには、セキュリティアクセスログやその他の監視ツールで捕捉されるインシデントも含まれます。
場合によっては、調査まで数日待つことも可能ですが、提示された選択肢の中で、これはセキュリティ上のリスクが最も高いでしょう。ほとんどの場合、できるだけ早く分析する必要があります。ウイルス定義ファイルはベンダーから提供され次第、速やかに更新し、重要なパッチはレビューとテストが完了次第、速やかにインストールする必要があります。これは24時間以内に行われる可能性があります。