説明
電子メールのデジタル署名は、メッセージが送信中に改ざんされていないことを保証し、メッセージが送信者本人から送信されたものであり、なりすましではないことを確認するため、受信者に対して電子メールメッセージの完全性を検証します。電子メールのデジタル署名は、メッセージの内容を暗号化したり、不正な第三者から隠したりしないため、電子メールメッセージの機密性を保護しません。電子メールのデジタル署名は、メッセージが改ざんまたは不正操作された場合でも、メッセージの内容を変更または復元しないため、電子メールメッセージの不正な変更を自動的に修正しません。電子メールのデジタル署名は、メッセージの内容を変更または不正操作しようとする試みをブロックまたは阻止しないため、電子メールメッセージの不正な変更を防止しません。参考文献:
https://support.microsoft.com/en-us/office/secure-messages-by-using-a-digital-signature-549ca2f1-a68f-4366-85
https://www.techtarget.com/searchsecurity/definition/digital-signature

セクション：情報セキュリティプログラム開発

組織が新たな規制要件への不遵守リスクを受け入れる可能性が最も高いのは、規制遵守にかかるコストが潜在的な罰則を上回る場合である。このような場合、費用対効果の観点から、組織は規制遵守のための高額な管理策やプロセスを導入するよりも、潜在的な罰金や制裁金を負担する方が経済的であると判断する可能性がある。
「リスク受容とは、リスクを軽減または移転するコストが、軽減による便益を上回る場合に発生する。これは、規制違反の場合にも当てはまり、罰則が遵守コストよりも低い場合にも同様である。」
- CISMレビューマニュアル第15版、第2章：リスク管理、セクション：リスク処理オプション* ISACAの練習問題は、コストが潜在的な罰則や影響を上回る場合、リスクの受容が正当な処理であることを強調しています。

セクション：情報セキュリティプログラム開発
Explanation:
バランススコアカードは、情報セキュリティ目標がどの程度達成されているかを評価するのに最も効果的です。SWOT分析は、強み、弱み、機会、脅威を扱います。SWOT分析は有用ですが、それほど効果的なツールではありません。同様に、ギャップ分析は、現状と望ましい将来の状態との差を特定するのに有用ですが、最も適切なツールではありません。ウォーターフォールチャートは、あるプロセスから別のプロセスへの流れを理解するために使用されます。