説明／参考資料：
Explanation:
影響の可視化は、組織に対するリスクを最もタイムリーに管理できるため、最良の指標である。
発生確率や発生頻度はそれほど重要ではない。リスク軽減策は、インシデント報告の決定要因ではない。

説明／参考資料：
Explanation:
リスクは、組織が許容できるレベルまで低減すべきである。リスクを測定できないほど小さくすることは非現実的であり、多くの場合、費用がかかりすぎる。リスクを特定の収益率に結びつけることは、考慮すべきリスクの質的な側面を無視することになる。組織のリスク選好度によっては、便益が費用と同等またはそれ以上になるまでリスク軽減策を講じるかどうかは、組織によって異なる。したがって、選択肢Cがより正確な答えである。

サイバーレジリエンス戦略の主な目的は、事業継続性（B）の確保です。CISM（サイバーセキュリティ情報管理）では、サイバーレジリエンスとは、重要な事業サービスを提供し続けながら、組織が有害なサイバー事象に備え、対応し、復旧し、適応する能力と定義されています。焦点は、すべてのインシデントを防止すること（これは非現実的です）ではなく、サイバー攻撃による混乱にもかかわらず、重要な業務を継続または許容可能な時間枠内で復旧できるようにすることにあります。
従業員の意識向上（A）と経営陣の支援（C）は、レジリエンスを実現するための重要な要素ですが、これらはあくまで手段であり、最終目標ではありません。規制遵守（D）はガバナンス上の要件ですが、遵守だけでは運用上のレジリエンスは保証されません。CISMは、レジリエンス戦略は事業影響分析（BIA）の結果、復旧目標、および混乱に対する許容度によって推進され、これらはすべて重要なサービスの継続性を直接的に支えるものであることを強調しています。
サイバーレジリエンス戦略は、インシデント対応、災害復旧、バックアップ、冗長性、危機管理を統合し、業務への影響を最小限に抑えることを目的としています。したがって、事業継続性と業務の回復力を確保することが、サイバーレジリエンスの有効性を評価する上での中核的な目標となります。
参考文献：
ISACA CISMレビューマニュアル、情報セキュリティプログラムの開発と管理 - サイバーレジリエンスと事業継続性 ISACA CISM試験内容概要、ドメイン3：情報セキュリティプログラムの開発と管理