セキュリティ情報およびイベント管理（SIEM）システムは、ファイアウォール、侵入検知システム、ウイルス対策ソフトウェア、その他のデバイスなど、さまざまなソースからセキュリティイベントを収集、分析、関連付けるツールです。SIEMシステムは、セキュリティインシデントのリアルタイムアラート、ダッシュボード、レポート、フォレンジック分析を提供できます。SIEMシステムの最大のメリットは、見過ごされがちな異常、傾向、パターン、侵害の兆候を特定することで、リスク発生状況の監視を容易にすることです。また、SIEMシステムは、セキュリティイベントの証拠と文書を提供することで、インシデント対応、コンプライアンス、監査活動にも役立ちます。
参考文献
* ISACA、CISMレビューマニュアル、第16版、2020年、2291ページ
* ISACA、CISM レビュー問題、解答、解説データベース - 12 ヶ月購読、2020 年、問題 ID 2082 セキュリティ情報およびイベント管理 (SIEM) システムが提供する最大の価値は、リスク発生の監視を容易にすることです。SIEM システムは、ファイアウォール ログ、侵入検知/防御システム、システム ログなど、さまざまなソースからセキュリティ関連のデータを収集、分析し、アラートを発信します。これにより、組織はセキュリティの脅威をリアルタイムで特定し、迅速に対応して、システムとデータへの潜在的な損害を軽減することができます。

説明
経営陣の支援は、情報セキュリティチームがその役割と責任を果たすために必要な権限、リソース、およびガイダンスを提供するため、効果的なインシデント対応を確保する上で不可欠です。経営陣の支援は、インシデント対応計画（IRP）の目標、範囲、ポリシー、および手順を確立し、それが事業目標および戦略と整合していることを保証する上でも役立ちます。また、経営陣の支援は、インシデント対応プロセスに関わるすべての関係者の間で、セキュリティ意識、説明責任、および協力の文化を醸成します。
その他の選択肢は、効果的なインシデント対応を確保するために必須ではありませんが、役立つ場合や有益な場合があります。事業継続計画（BCP）とは、業務の中断や災害が発生した場合に、重要な事業機能の継続性を確保するための行動と取り決めを概説した文書です。費用便益分析とは、問題に対するさまざまな代替案や解決策の費用と便益を比較する方法です。分類体系とは、情報資産をその機密性、価値、重要度に基づいて分類するシステムです。
参考文献 = CISMマニュアル1、第6章：インシデント対応計画（IRP）、セクション6.1：インシデント対応計画2
1: https://store.isaca.org/s/store#/store/browse/cat/a2D4w00000Ac6NNEAZ/tiles 2: 4

説明
情報セキュリティ管理者は、技術的な脆弱性やセキュリティ意識のレベルを評価する前に、現在の事業戦略と方向性を理解する必要があります。事業継続計画を策定する前に事業影響分析を実施すべきですが、これは可用性に焦点を当てているため、情報セキュリティ戦略を策定する際の最初のステップとしては適切ではありません。