情報セキュリティは開発サイクルの不可欠な要素であるべきであり、したがってプロセスレベルに含める必要があります。選択肢A、B、Cはコンプライアンスを確保するための優れた仕組みですが、計画が常に最新の状態であることを保証するには、それほど迅速ではありません。選択肢Dは予防的制御であり、選択肢A、B、Cは検出的制御です。

最大のリスクは、発見された脆弱性に対してリスク分類を行わないことから生じる。分類を行わないと、組織は修復作業の優先順位付け、リソースの効率的な配分、脆弱性がビジネスに与える影響の把握ができなくなる。
「リスク分類は、脆弱性を軽減するための優先順位を決定するのに役立ち、リスクに基づいた意思決定を可能にする。」
- CISMレビューマニュアル第15版、第2章：リスク評価と分析* 一部の発見事項が修正されなかったり、再分類されたりしても、分類プロセスがないと、リスク管理の取り組み全体が損なわれます。

セクション：情報セキュリティプログラム開発
Explanation:
一時利用者のシステムアクセス権を削除する最も効果的な方法は、あらかじめ有効期限を設定することです。管理者が速やかに解約通知を送付してくれるとは限りませんし、個人にセキュリティに関する同意書に署名させる方法も、この場合は効果が薄いでしょう。