ビジネスプロセスオーナーとは、組織の運営と目標達成に不可欠なビジネスプロセスと機能を監督・管理する責任者です。ビジネスプロセスオーナーは、ビジネスプロセスと機能の入力、出力、依存関係、リソース、およびパフォーマンス指標について、最も直接的かつ詳細な知識を有しています。そのため、ビジネスプロセスオーナーは、ビジネスプロセスと機能を支える情報資産およびシステムの可用性、完全性、または機密性に影響を与える障害やインシデントによって生じる可能性のある損失、損害、または影響を特定し定量化するプロセスであるビジネス影響分析（BIA）を実施する際に、復旧時間とコストの見積もりを算出するのに最適な人物です。復旧時間とコストの見積もりは、障害やインシデント発生後に通常の業務運営と機能を再開・復旧するために必要な時間と費用を示す指標です。復旧時間とコストの見積もりは、重要な活動とリソースの優先順位付けと保護、適切な予算とリソースの割り当て、必要な管理策と対策の実施、および事業継続計画と災害復旧計画の有効性と効率性の評価に役立ちます。
事業継続コーディネーター、上級管理職、情報セキュリティマネージャーは、いずれも BIA プロセスにおいて重要な役割を担っていますが、復旧時間とコストの見積もりを算出するのに最適な人物ではありません。事業継続コーディネーターは、BIA プロセスの調整と促進、および事業継続計画と災害復旧計画の開発、実装、保守を担当する人物です。事業継続コーディネーターは、BIA の範囲、目的、方法論を定義して伝達し、ビジネスプロセスオーナーやその他の利害関係者からデータと情報を収集して分析し、BIA の結果と推奨事項を報告して提示し、BIA と計画の改善と最適化のためのフィードバックと提案を提供することができます。上級管理職は、組織の戦略、方向性、パフォーマンスに対する最終的な権限と責任を負う人々のグループです。上級管理職は、BIAプロセスと計画の承認と支援、事業継続と災害復旧に関する戦略的ガイダンスとビジョンの提供、必要な予算とリソースの割り当て、BIAと計画の監督と監視、最終決定と承認を行うことができます。情報セキュリティマネージャーは、ビジネスプロセスと機能をサポートする情報資産とシステムのセキュリティを確保する責任を負う人物です。情報セキュリティマネージャーは、BIAと計画に影響を与える可能性のある情報セキュリティリスクと問題を特定して評価し、情報資産とシステムを保護および復旧するために必要なセキュリティ制御と対策を実装および管理し、BIAと計画のセキュリティ面に関してビジネスプロセスオーナーやその他の利害関係者と調整および協力し、セキュリティに関する専門知識とアドバイスを提供することができます。参照 = CISMレビューマニュアル第15版、228～2291ページ、CISM練習クイズ、問題1722

公開Webサーバーに対する分散型サービス拒否（DDoS）攻撃による最大の脅威は、正規のユーザーや顧客がWebサービスやリソースにアクセスできなくなるため、混乱、不満、収益や評判の損失につながる可能性があることです。不正なコマンドの実行は、DDoS攻撃による脅威ではなく、リモートコード実行（RCE）攻撃による脅威です。Webサイトのコンテンツの改ざんは、DDoS攻撃による脅威ではなく、Webアプリケーション攻撃による脅威です。リソースへの不正アクセスは、DDoS攻撃による脅威ではなく、ブルートフォース攻撃または認証バイパス攻撃による脅威です。参考文献：https://www.isaca.org/resources/isaca-journal/issues
/2017/volume-6/the-value-of-penetration-testing https://www.isaca.org/resources/isaca-journal/issues/2016
/volume-5/セキュリティスキャンと侵入テストの比較