説明
情報セキュリティガバナンスの有効性を監視するための最適なツールは、バランススコアカードです。バランススコアカードは、組織の情報セキュリティガバナンスの成功度を測定するために使用されるパフォーマンス管理ツールです。これは、財務、顧客、内部、学習と成長という4つの領域にわたる一連の指標を用いて、組織がセキュリティイニシアチブの進捗状況を追跡・測定するのに役立つ戦略的な計画および管理システムです。これにより、組織は進捗状況を評価し、セキュリティ戦略を調整して、目標達成を確実にすることができます。

サードパーティベンダーからセキュリティサービスを調達する際のベンダー選定基準で最も重要な項目は、B. ベンダーの事業目標と企業のセキュリティ目標との整合性です。これは、ベンダーが企業のセキュリティビジョン、ミッション、戦略、ポリシーを理解し、サポートし、それらと一貫性のある互換性のあるサービスを提供できる必要があるためです。また、ベンダーは、自社のサービスがどのように付加価値を生み出し、リスクを軽減し、企業の情報セキュリティプログラムのパフォーマンスと成熟度を高めるかを実証できる必要があります。ベンダーの事業目標と企業のセキュリティ目標との整合性は、成功裡に長期的なパートナーシップを築き、不整合や乖離から生じる可能性のある衝突、ギャップ、問題を回避するのに役立ちます。
ベンダーは、企業のセキュリティビジョン、ミッション、戦略、ポリシーを理解し、サポートし、それらと整合性のあるサービスを提供できる必要があります。（CISMマニュアルまたは関連資料より）参考文献 = CISMレビューマニュアル第15版、第3章、セクション3.2.1、1341ページ；サードパーティベンダーの選定：正しく行えばWin-Winになる2；ベンダー選定基準：調達成功の鍵となる要素3

セクション：情報セキュリティプログラム管理
Explanation:
選択肢Aは、認証トークンを個人ごとに発行および終了できるだけでなく、個人ごとのアクティビティをログに記録できる可能性もあるため、正解です。選択肢Bは、ユーザーが手動の手順を回避できるため効果的ではありません。選択肢Cは、ベンダーによる機能強化には時間と開発期間を要する可能性があり、これは重要なデバイスであるため、最良の選択肢ではありません。選択肢Dは、場合によっては効果的な補完的制御となる可能性がありますが、検出型であるため、このケースでは最も効果的ではありません。

セクション：インシデント管理と対応

説明
事件の根本原因を特定することは、同様の事件の再発を防止または最小限に抑えるため、また組織のセキュリティ体制を改善するための是正措置を特定し実施するために不可欠です。
参考文献 = CISMレビューマニュアル2022、3121ページ；CISM試験内容概要、ドメイン4、タスク4.3